626450 matches found
CVE-2024-27115-Exploit
SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Run the exploit python3 exploit.py...
Apache-Struts-v4
Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...
CVE-2023-50164-PoC
CVE-2023-50164 Apache Struts path traversal to RCE vulnerability - Proof of Concept This PoC has been made to test an RCE Remote Code Execution by exploiting the Apache Struts2 vulnerability. Build the image and run a container: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run...
reditrap
RediTrap Honeypot RediTrap es un honeypot minimalista de Redis diseñado para detectar intentos tempranos de explotar CVE-2025-49844 "RediShell", la vulnerabilidad crítica de ejecución remota de código descrita por Wiz Research. El exploit abusa de un error de use-after-free de 13 años en el motor...
CVE-2026-31281
CVE-2026-31281 Descripción Totara LMS es vulnerable a inyección HTLM. Un atacante puede inyectar código HTLM malicioso en un mensaje y enviarlo a todos los usuarios de la aplicación, lo que resulta en la ejecución del código y puede llevar al secuestro de sesión y a la ejecución de comandos en el...
log4j_github_repository
Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...
SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit
= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - Explotación de Cadena Completa RCE en n8n 1. Resumen Ejecutivo y Visión General Este documento presenta un análisis técnico determinista de reconstrucción de la vulnerabilidad...
Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation
= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X README.md CVE-2026-0628: Escalada de Privilegios en Chromium WebView Suplantación de Origen – Investigación Técnica y Prueba de Concepto Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha de Investigación: Enero 2026 ID CVE:...
CVE-2026-29053
CVE-2026-29053 RCE en Ghost CMS mediante la cadena de prototipos jsonpath/static-eval. Información CVE : CVE-2026-29053 Afectado : Ghost -p 1. Iniciar listener: nc -lvnp 2. Subir malicious-theme.zip a Ghost Admin → Settings → Design 3. Crear página con slug rce 4. Visitar /rce/ Referencias...
CVE-2026-20131
CVE-2026-20131 — Ejecución Remota de Código en Cisco Secure FMC Deserialización Java Gravedad: Crítica CVSS 3.1: 10.0 CWE: CWE-502 — Deserialización de Datos No Confiables Afectados: Software Cisco Secure Firewall Management Center FMC Aviso: cisco-sa-fmc-rce-NKhnULJh ID de Bug: CSCwt14636 Resume...
CVE-2026-33017-Lab
CVE-2026-33017 — Laboratorio de RCE no autenticado en Langflow Resumen Ejecutivo CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Langflow donde un endpoint público de build acepta datos de flujo controlados por el atacante, permitiendo que código de...
CVE-2020-0688
Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...
Spring_cve-2022-22980
Springcve-2022-22980 spring data mongodb ejecución remota de código | cve-2022-22980 PoC Descripción Una aplicación Spring Data MongoDB es vulnerable a inyección SpEL cuando se utilizan métodos de consulta anotados con @Query o @Aggregation con expresiones SpEL que contienen marcadores de posició...
Joomla-3.4.6---configuration.php-Remote-Code-Execution
Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...
CVE-2026-22738
Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas Artifact| Version...
Terrminus-CVE-2026-2406
Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...
log4shell
Log4Shell Este proyecto es una demostración del funcionamiento de la vulnerabilidad de seguridad log4shell. Esta vulnerabilidad está descrita en la CVE-2021-44228. El proyecto está destinado únicamente a fines educativos. Solo debe utilizarse en su propio sistema y únicamente con fines...
CVE-2023-51126
CVE-2023-51126 FLIR AX8 hasta la versión 1.46.16 es vulnerable a la inyección de comandos a través de /usr/www/res.php. Tipo de vulnerabilidad Inyección de comandos Proveedor del producto FLIR Componente afectado en /usr/www/res.php. El parámetro value puede inyectar el comando y ejecutarlo. Tipo...