517513 matches found
CVE-2025-51495
Me gustaría informar sobre una vulnerabilidad de seguridad identificada en la última versión de Mongoose v7.17. El problema reside en el módulo WebSocket, específicamente dentro de la función mgwscb encargada de manejar los frames WebSocket entrantes. La función es vulnerable a un desbordamiento ...
CVE-2021-41773-Analysis
CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...
Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update
Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...
secure-by-default-rce-demo
Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...
ToolShellFinder
🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...
CVE-2024-5932
PoC para CVE-2024-5932 Créditos: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Este PoC se proporciona únicamente con fines educativos. No asumo ninguna responsabilidad por el uso indebido de este código, especialmente en...
CVE-2025-55182
¿Qué es CVE-2025-55182? También conocido como React2Shell, es una vulnerabilidad causada por un defecto estructural en React Server Components que, al deserializar datos, produce una contaminación de prototipo prototype pollution permitiendo ejecutar RCE. Las versiones afectadas son: React 19.0.0...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...
CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit
CVE-2026-56158 — .NET Framework Remote Code Execution RCE PoC Exploit Critical CVSS 9.8 — Deserialization of Untrusted Data CWE-502 in Microsoft .NET Framework & .NET Runtime Patched: July 14, 2026 | Attributed to: Positive Technologies PT-2026-60174 Table of Contents Overview Vulnerability Detai...
react2shell-lab
Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...
CVE-2025-55182
Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...
CVE-2026-9852
CVE-2026-9852 is a CSV injection vulnerability in Hitachi Energy SYS600 . Injected malicious formulas can modify or add data to exported spreadsheets, insert links, exfiltrate data, and in some configurations execute malicious code on the user's machine. Exploitation requires an attacker to creat...
CVE-2026-9852
A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...
EUVD-2026-70321
A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...
next88
next88 - React Server Components RCE Scanner High-performance Go implementation for detecting React Server Components RCE vulnerabilities CVE-2025-55182 & CVE-2025-66478. Features 🚀 High Performance : Compiled Go binary with goroutine-based concurrency 🔍 Multiple Detection Methods : Safe...
cve-2025-12735-expr-eval-rce
CVE-2025-12735 expr-eval RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-12735 en los paquetes npm expr-eval y expr-eval-fork. ⚠️ Aviso legal Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos. El acceso no...
CiscoISE-CVE-2025-20282-POC
Cisco ISE CVE 2025-20282 Prueba de concepto Informe: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ El script de Python abusa de la función de subida disponible sin autenticación en /admin/files-upload/ El script crea localmente una carpeta bin y un archivo...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...