CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...

CVE-2024-9264

CVE-2024-9264 RCE autenticado en Grafana v11.0 mediante SQL Expressions - Exploit PoC CVE-2024-9264 - Grafana v11.0 Ejecución remota de código autenticada RCE PoC Introducción CVE-2024-9264 es una vulnerabilidad crítica de ejecución remota de código e inclusión de archivos locales introducida en ...

CVE-2022-26809

Descripción del CVE CVE-2022-26809 - una debilidad en un componente central de Windows RPC obtuvo una puntuación CVSS de 9.8, no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse de forma remota a través de una red, y puede resultar en ejecución remota de código RCE con los...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti Uso y seguridad Importante — Léalo primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga...

CVE-2022-26134

CVE-2022-26134 1. Primero ejecute los scripts de Shodan para obtener todas las IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ej: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todas las IPs válidas...

CVE-2024-41651

Blind SSRF to RCE Exploit - PrestaShop 8.1.7 Este documento describe una explotación de Blind SSRF a RCE en una instalación docker limpia de PrestaShop 8.1.7. Requisitos previos Asegúrate de tener al menos un módulo desactualizado instalado, por ejemplo: psfacetedsearch Descarga el paquete...

CVE-2024-23692

POC - Vulnerabilidad de RCE no autenticada en Rejetto HTTP File Server - CVE-2024-23692 Resumen POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permi...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Actualizado a Python3 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad distccd identificada como CVE-2004-2687. La vulnerabilidad existe en el demonio distccd, que forma parte del sistema de...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist para ver la ruta de la imagen subida 💾 Guarda las URL de imágenes subidas válidas en result.txt 💾 Guarda las URL de wishlis...

CVE-2024-3660-PoC

CVE-2024-3660 – Ejecución de código arbitrario en TensorFlow Keras mediante modelo malicioso Resumen CVE-2024-3660 es una vulnerabilidad de ejecución de código arbitrario en el framework Keras de TensorFlow que afecta a las versiones \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker crea...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Hecho por ClumsyLulz y Taylor Christian Newsome Resumen Este repositorio contiene un programa en C que acepta parámetros de entrada y genera un paquete para enviarlo a un servidor mediante el protocolo SSH. El programa asigna un búfer para almacenar los...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas legalmente. No la utilices con fines ilegales. El usuario asume toda la responsabilidad legal. Versión del README: English | 中文 Descripción de la vulnerabilidad Este script es una...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

CVE-2024-9264

🚨 CVE-2024-9264 - Inyección SQL en Grafana que lleva a Ejecución Remota de Código RCE y lectura de archivos Herramienta de exploit para CVE-2024-9264, una vulnerabilidad crítica en Grafana que permite a un atacante autenticado ejecutar una consulta SQL que lleva a RCE 🛡️ Esta herramienta es...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es vulnerable y, ...