CVE-2024-13985

CVE-2024-13985 — Ejecución remota de código en Dahua EIMS capturehandle.action Tipo de aviso: Divulgación de seguridad coordinada con el proveedor · Explotación activa reportada ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Proveedor: Zhejiang Dahua Technology Co., Ltd. Producto: EIMS Enterpris...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 원격 코드 실행 취약점 PoC 이 스크립트는 CVE-2024-21413에 대한 개념 증명PoC을 보여줍니다. 이는 Microsoft Outlook에서 식별된 CVSS 점수 9.8의 치명적인 보안 결함입니다. MonikerLink 익스플로잇이라 불리는 이 취약점은 로컬 NTLM 데이터의 잠재적 유출과 원격 코드 실행 위험과 같은 광범위한 결과를 초래합니다. 또한, 이 취약점은 Office 보호 보기를 우회할 수 있는 공격 벡터를 강조하여 추가 Office 소프트웨어에 위협을 확장합니다. 사용 방법...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit de RCE en OpenSTAManager CVE-2026-38751 Descripción general Este script de Python explota una vulnerabilidad de ejecución remota de código en OpenSTAManager versión 2.10, identificada como CVE-2026-38751. El exploit permite a usuarios autenticados subir un módulo malicioso y ejecutar...

CVE-2023-34362

CVE-2023-34362 POC for CVE-2023-34362 affecting MOVEit Transfer Technical Analysis A technical root cause analysis of the vulnerability can be found on the blog: Summary This POC abuses an SQL injection to obtain a sysadmin API access token and then uses that access to abuse a deserialization cal...

CVE-2022-2274

CVE-2022-2274 Un POC de CVE-2022-2274 openssl El lanzamiento de OpenSSL 3.0.4 introdujo un error grave en la implementación de RSA para CPUs X8664 que admiten las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 원격 코드 실행 익스플로잇 블로그 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 데모 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2024-47176-Scanner

Inicio rápido Ejemplo de uso: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Escáner de vulnerabilidad CVE-2024-47176 cups-browsed ¿Qué es CUPS y por qué es importante? CUPS Common Unix Printing System es un framework de código abierto para gestionar y controlar impresoras ...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution root@kitploit: gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-37705

Descripción sugerida Se encontró una falla de escalada de privilegios en Amanda 3.5.1 que puede llevar al usuario de backup a privilegios de root. El componente vulnerable es el SUID runtar, que es solo un envoltorio para ejecutar /usr/bin/tar con argumentos específicos que son controlables por e...

CVE-2022-24112

CVE-2022-24112: Apache APISIX Remote Code Execution Vulnerability root@kitploit: go run apisix-exploit.go -t -c Reference: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Vulnerabilidad RCE en Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Sala: Moniker Link CVE-2024-21413 — TryHackMe Estado: ✅ Completado Fecha: 30 de mayo de 2025 🎯 Objetivo Entender y explotar CVE-2024-21413, una vulnerabilidad en Microsoft Outlook que evita la Vista Protegida usando Moniker Links para filtrar credenciales NTLM...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilidad de Atlassian Confluence Introducción La vulnerabilidad CVE-2023-22527 es una falla de seguridad crítica en Atlassian Confluence, una plataforma de colaboración y documentación ampliamente utilizada. Esta vulnerabilidad existe tanto en Confluence Data Center como en...

vcenter_rce

vcenterrce Exploit de vulnerabilidad, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, subir 冰蝎3, getshell Uso： python3 vcenterrce -u url...

CVE-2022-22954-Testi

CVE-2022-22954-Prueba Prueba de la vulnerabilidad CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contienen una vulnerabilidad de ejecución remota de código debido a una inyección de plantilla del lado del servidor. Un actor malicioso con acceso a la red puede desencadenar una...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Remote Code Execution Exploit...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implementación en FreePascal de CVE-2010-2075 Vulnerabilidad UnrealIRCd 3.2.8.1 RCE mediante el envío de "AB; command" a cualquier servicio en escucha. Cualquier comando que envíes se ejecuta con el mismo usuario con el que se ejecuta UnrealIRCD. Esta implementación lanza una revers...

nmap-vulnerability-scan-scripts

Synopsys CyRC Vulnerability Advisory: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Arbitrary File Upload in Aeropage Sync for Airtable WordPress Description The Aeropage Sync for Airtable WordPress plugin ≤ v3.2.0 is vulnerable to authenticated arbitrary file uploads due to insufficient file type validation in the aeropagemediadownloader function. Attack Vector ...