CVE-2025-39601

🚨 CVE-2025-39601 - CSRF to RCE in WordPress Custom CSS, JS & PHP plugin WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input typ...

CVE-2024-4040

CVE-2024-4040 PoC Exploit en Python para CVE-2024-4040 Descripción Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP puede obtener una reverse shell exitosamente Este artículo y la herramienta son solo para compartir tecnología. Está estrictamente prohibido su uso con fines ilegales. Cualquier consecuencia derivada será responsabilidad del usuario. EXP para desencadenar la...

CVE-2024-28515

CVE-2024-28515 Descripción Vulnerabilidad de desbordamiento de búfer en CSAPPLab CSAPP Lab3 15-213 Fall 20xx permite a un atacante remoto ejecutar código arbitrario a través del componente lab3 de csapp,lab3/buflab-update.pl. Información adicional CNVD ha completado la verificación de esta...

CVE-2017-11176

CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS a RCE Resumen Estos scripts explotan una vulnerabilidad XSS Cross-Site Scripting en WonderCMS 4.3.2 para lograr Ejecución Remota de Código RCE. El payload XSS, cuando es activado por el administrador, instala automáticamente una reverse shell en el servidor objetivo...

CVE-2017-8625_Bypass_UMCI

Qué es ! Windows Defender Device Guard ! Windows Defender Device Guard es una combinación de funciones de seguridad de hardware y software relacionadas con la empresa que, cuando se configuran juntas, bloquean un dispositivo para que solo pueda ejecutar aplicaciones confiables que defina en sus...

CVE-2021-31166

CVE-2021-31166 Descripción - POC para CVE-2021-31166: Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP de Windows - Creado por antx el 2021-09-27. Detalle - ./trigger.gifPoc-Gif Severidad CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

CVE-2019-5029

CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Ejecución remota de código en Apache Tomcat Antes de ejecutar el script, cambie la ruta de ysoserial según la ruta de su archivo. ysoserial : https://github.com/frohoff/ysoserial Para más referencia :...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit por: Nxploit Khaled Alenazi 📅 CVE Publicado: 14 de noviembre de 2024 🧠 Puntuación CVSS: 10.0 Crítico 🛠 CWE-434: Subida sin restricciones de archivos con tipo peligroso 📌 Descripción Se descubrió una vulnerabilidad crítica en el plugin de WordPress Datasets...

CVE-2024-10571

CVE-2024-10571 Chartify – Plugin de gráficos para WordPress = 2.9.5 - Inclusión de archivos locales no autenticada a través de source Descripción El plugin Chartify – WordPress Chart Plugin para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 2.9.5 inclusiv...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2023-38646

CVE-2023-38646 Un exploit de RCE en Python para CVE-2023-38646 Uso Iniciar un listener nc -lvnp Ejecutar el exploit python3 CVE-2023-38646.py -u -l -p Ayuda python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and...

wp2shell-poc

wp2shell-poc Preuve de concept indépendante pour l'injection SQL par confusion de route dans le lot REST non authentifié de WordPress, associée à l'avis wp2shell de Searchlight Cyber. Ce dépôt n'est pas le vérificateur officiel de Searchlight Cyber. check confirme le chemin SQLi, read démontre la...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script en Python para explotar CVE-2014-7205. nodeshell.py: Un módulo Python para generar una reverse shell para NodeJS !!Úselo solo contra servidores en los que tenga permiso para realizar pruebas Resumen CVE-2014-7205 es una vulnerabilidad ...

CVE-2021-21985

CVE-2021-21985 El cliente de vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código debido a la falta de validación de entrada en el complemento de comprobación de estado de Virtual SAN, que está habilitado por defecto en vCenter Server. VMware ha evaluado la gravedad de este...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – ثغرة حقن الأوامر في OpenSSH SCP سكريبت الكشف نبذة CVE-2020-15778 هي ثغرة حقن أوامر اكتُشفت في أداة scp المقدمة من OpenSSH الإصدارات ≤ 8.3p1. تسمح هذه المشكلة للمهاجم بتنفيذ أوامر عشوائية على نظام العميل إذا تم تمرير وسيط وجهة مهرّب يحتوي على backticks إلى scp. يحتوي هذا المستودع...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 opciones -h: Url target -c: OS command Ejemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Basado en https://github.com/FireFart/CVE-2018-7600...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Auth Bypass Script to check if an Apache Superset server is vulnerable to CVE-2023-27524 and if it is vulnerable then, forge a session cookie with the userid = 1 which is usually the admin user allowing for authentication bypass and gaining access to the dashboard...