CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC for CVE-2025-10353: A file-upload vulnerability in the melis-cms-slider module of Melis Platform that can lead to remote code execution RCE when an attacker uploads a malicious file via the mcsdetailimg parameter to: root@kitploit:...

EUVD-2026-58518

OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs...

CVE-2025-69600

CVE-2025-69600 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Productos afectados: RayVentory Scan Engine 12.6 Update 8 y versiones anteriores Aviso de Raynet: RSEC200966 Inyección de comandos en rvia de Raynet permite a los atacantes ejecutar comandos a través de las opciones...

CVE-2023-42115

CVE-2023-42115 Vulnerabilidad de ejecución remota de código por escritura fuera de los límites en AUTH de Exim. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Exim. No se requiere autenticación para explotar esta vulnerabilidad. Compilació...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Explotación CVE-2025-55182 Framework de explotación avanzado para CVE-2025-55182 Ejecución Remota de Código en Next.js Autor: opsecramdan 📚 Tabla de Contenidos Visión General Detalles de la Vulnerabilidad Características Requisitos Instalación Uso Shell Interactivo...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Unrestricted File Upload in savemenu Leads to Remote Code Execution Details...

cve-2026-4257

CVE-2026-4257 This exploits CVE-2026-4257, a Server-Side Template Injection SSTI vulnerability in the "Contact Form" Wordpress plugin by Supsystic in versions 1.7.36 and before. This vulnerability allows an unauthenticated attacker to achieve Remote Code Execution. The vulnerability exists in the...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Proyecto de investigación educativa. Todas las pruebas se realizaron en un laboratorio Docker aislado. No lo utilices contra ningún sistema que no sea de tu propiedad. Resumen de la vulnerabilidad...

CVE-2024-3094

Revisión de Seguridad y Modelo de Amenazas: CVE-2024-3094 xz-utils / OpenSSH Este repositorio contiene los resultados del análisis de la vulnerabilidad crítica CVE-2024-3094 backdoor en la biblioteca liblzma del paquete xz-utils, que conduce a RCE a través del proceso OpenSSH. En el marco del...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descripción de la vulnerabilidad Spring Cloud Gateway presenta una vulnerabilidad de inyección de expresiones SpEL. Cuando el endpoint Actuator está habilitado, un atacante puede lograr la ejecución remota de código RCE. Método de inicio docker-compose...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2018-16763_fuel_cms_exploit

⚠️ Disclaimer This project is strictly for educational and ethical security research purposes only. All activities were performed in a controlled lab / CTF environment. Do not use the techniques described here on any system without proper authorization. 🎯 Objectives Identify potential attack...

CVE-2026-25769

CVE-2026-25769 what is CVE-2026-25769 ? CVE-2026-25769 is a critical Remote Code Execution RCE vulnerability in Wazuh, the open-source security platform used for threat prevention, detection, and response. what is wazuh ? Wazuh is a free and open-source security platform used for threat preventio...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner es una herramienta de alto rendimiento para detectar endpoints vulnerables de Next.js Server Action. Utiliza escaneo multihilo, detección basada en confianza y múltiples indicadores de respuesta para identificar posibles vulnerabilidades de ejecución remota de código RCE...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio de Desarrollo de Exploits Este repositorio documenta el proceso de configurar un entorno de trabajo para el análisis de vulnerabilidades y el desarrollo de exploits, y aplicarlo a un caso práctico de desbordamiento de búfer. El proyecto se basa en FreeFloat FTP Server...

Exploiting-Samba-on-Metasploitable-2

Exploiting-Samba-on-Metasploitable-2 My goal here was to utilize metasploit from a Kali Linux machine to exploit a well-known samba vulnerability CVE-2007-2447. This is done in order to infiltrate a Metasploitable 2 machine with a reverse shell to access the root folder. Once this folder has been...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Esta sala se basa en explotar la notoria vulnerabilidad Log4j CVE-2021-44228, también conocida como Log4Shell. La debilidad permite a los atacantes ejecutar código remoto mediante la inyección de payloads maliciosos en los mensajes de registro. TAREA 1 – INTRODUCCIÓN...

-CVE-2023-33177-

Probador de la vulnerabilidad CVE-2023-33177 de Xibo CMS Herramienta automatizada de pruebas de seguridad para CVE-2023-33177 : vulnerabilidad de path traversal de tipo Zip Slip en Xibo CMS que conduce a la ejecución remota de código RCE. ⚠️ Aviso legal Esta herramienta es solo para fines...

cve-2024-38063-detection-mitigation-system

Sistema de Detección y Mitigación de Vulnerabilidades CVE Autor: Rohit Malik | Dominio: Ciberseguridad | Tipo: Proyecto Académico Grupal | Propósito: Portafolio y Educativo Resumen Este proyecto es una implementación de ciberseguridad grupal enfocada en detectar y mitigar una vulnerabilidad críti...