CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios exploits y POCs de vulnerabilidades. CVE-2024-4577-RCE-EXP CVE-2024-4577 Vulnerabilidad de ejecución remota de código en PHP CGI en plataforma Windows CVE-2024-4577 Vulnerabilidad de ejecución...

cisco-CVE-2023-31488

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Email to zero click RCE as root - Remote Code Execution/Memory Corruption/ROP-chain CVE: CVE-2023-31488 Timeline: Discovered - ly1g3...

cisco-CVE-2023-20009

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Remote Code Execution - RCE from config file CVE: CVE-2023-20009 Timeline: Discovered - ly1g3 Reported - ly1g3 Fixed - Cisco Cisco...

CVE-2026-13768

CVE-2026-13768 - Exposición de la clave de propietario del IoT Hub de Gardyn !WARNING Este repositorio contiene una prueba de concepto totalmente funcional para una vulnerabilidad de IoT de alta severidad. Este código se proporciona estrictamente con fines educativos, investigación de seguridad...

CVE-2024-55347

Divulgación de CVE: CVE-2024-55347 Divulgación pública de CVE-2024-55347 🚀 Fecha: 10-02-2025 Resumen Una vulnerabilidad de Binary Planting en Kroll Artifact Parser And Extractor KAPE v1.3.0.2 permite a los atacantes escalar privilegios y ejecutar código arbitrario colocando un archivo binario...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Ejecución remota de código mediante deserialización de sesión PUT parcial sin autenticación + path traversal + deserialización basada en gadgets Descripción Las instancias de Apache Tomcat con el servlet por defecto con PUT habilitado readonly=false permiten escribi...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Ejecución remota de código no autenticada en Feast deserialización gRPC de ApplyFeatureView Ejecución remota de código no autenticada en Feast 0.63.0 mediante deserialización insegura con dill.loads en el servidor gRPC del registro. Este repositorio contiene un exploit de prueba ...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 One-Click Fix Script Automatically detect OS distribution, upgrade NGINX to the fixed version ≥1.30.1, backup configuration, and auto-rollback. Vulnerability Description Vulnerability ID: CVE-2026-42945 Vulnerability Name: NGINX Rift When NGINX processes specific rewrite...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unauthenticated RCE Authorized security assessment tool for CVE-2024-25600 Author: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Main script: cve-2024-25600.py !IMPORTANT Authorized use only. This tool is for security research,...

My-Exploits

My-Exploits Investigación de vulnerabilidades que he realizado en cuatro servicios de plataforma ampliamente desplegados: Keycloak, Apache NiFi, HashiCorp Vault y HashiCorp Nomad. Para cada hallazgo, este repositorio contiene los artefactos de escritura única que realmente utilizo, un módulo de...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting en CoD MW Warzone 2 - CVE-2023-38821 Descubridor: Idan Malihi Descripción Un problema en Activision Call of Duty Modern Warfare: Warzone v.2 permite a un atacante local ejecutar código arbitrario a través de un archivo manipulado dirigido a los...

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

CVE-2025-4403

CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

CVE-2026-26719

Descripción Resumen Existe una vulnerabilidad de Cross‑Site Scripting almacenado en xxl-job-admin JobInfoController.java donde el parámetro addressList acepta JavaScript codificado en URL sin sanitizar. El payload se almacena y posteriormente se ejecuta en los navegadores de los usuarios, lo que...

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Overview This project demonstrates a proof-of-concept exploit for CVE-2022-30190, also known as "Follina" —a critical remote code execution vulnerability affecting Microsoft Office via the MSDT protocol. The application generates malicious Office documents ...