CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descripción Este es un PoC simple basado en Python para CVE-2017-5638 — una vulnerabilidad de ejecución remota de código en Apache Struts 2. ⚠️ Aviso legal Este código se proporciona solo con fines educativos. NO lo use en ningún sistema sin...

CVE-2025-67435-PoC

CVE-2025-67435 研究人员：Chowdhury Faizal Ahammed PluckCMS Zip Slip 远程代码执行漏洞报告 执行摘要 本报告记录了在 PluckCMS 中发现的一个严重安全漏洞，该漏洞允许经过身份验证的攻击者通过 Zip Slip 攻击向量实现远程代码执行。该漏洞存在于模块上传功能中，可通过上传包含恶意 PHP 代码的特制 ZIP 压缩包加以利用。 产品链接： GitHub 仓库：https://github.com/pluck-cms/pluck.git 受影响版本 4.7.20 漏洞详情 漏洞类型： Zip Slip 导致远程代码执行（RCE）...

CVE-2020-14882

Vulnerabilidad RCE en WebLogic - CVE-2020-14882 Introducción CVE-2020-14882 es una falla de ejecución remota de código RCE en el componente Console de Oracle WebLogic Server. La falla de preautenticación recibió una complejidad de ataque "baja" y fue destacada como "fácilmente explotable" por...

CVE-2025-48827

Descripción: RCE para versiones de Vbulletin entre 5.0.0 - 5.7.5 y 6.0.0 - 6.0.3 con PHP 8.1 Características: Multi-hilo Lectura de múltiples objetivos desde archivo Detecta sitios web vbulletin Comprueba la vulnerabilidad; si tiene éxito, sube una web shell en PHP Detalle de uso: uso:...

CVE-2025-26892

CVE-2025-26892 – Tema Celestial Aura de WordPress = 2.2 Subida Arbitraria de Archivos Autenticado 📄 Descripción Existe una vulnerabilidad de Subida de Archivos Sin Restricciones en el tema Celestial Aura de WordPress desarrollado por dkszone hasta la versión 2.2. Un usuario autenticado con bajos...

CVE-2018-11235

CVE-2018-11235 RCE vulnerability to exec "git clone --recurse-submodule" CVE-2018-11235...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...

-CVE-2024-31211

为了创建一个利用 WordPress 中 WPHTMLToken 类实例反序列化漏洞的 Metasploit 模块，我们将专注于构造一个触发反序列化缺陷的有效载荷，从而实现任意代码执行。 Metasploit 模块 将以下代码保存为 wordpresswphtmltokenrce.rb，放在 Metasploit Framework 安装目录中的 modules/exploits/multi/http 目录下。 root@kitploit: This module requires Metasploit: https://metasploit.com/download Current...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Description : Exploiting a Cross-site request forgery CSRF attack to get a Command Injection through the Webmin's Upload and Download feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021 Attack Type: Remote Impact : Command Execution eXploit's...

cve-2018-15133

POC - CVE-2018-15133 使用： root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

CVE-2023-4636

CVE-2023-4636 La vulnerabilidad en limelight es un problema de ejecución remota de código RCE no autenticado que surge de controles insuficientes en las rutas de archivos durante el procesamiento de imágenes mediante Imagick. Permite a los adversarios proporcionar archivos a través de FTP, lo que...

CVE-2021-42756

CVE-2021-42756 Múltiples vulnerabilidades de desbordamiento de búfer basadas en pila CWE-121 en el demonio proxy de FortiWeb 5.x todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4 todas las versiones pueden permitir que un atacante remoto no...

CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

CVE-2025-55182-Attack-Analysis

Análisis del ataque CVE-2025-55182: RCE en React Server Components Análisis de un ataque real en una aplicación Next.js de producción 📋 Tabla de Contenidos Resumen Ejecutivo Resumen de la Vulnerabilidad Cronología del Ataque Análisis Técnico Análisis del Malware Indicadores de Compromiso IOCs...

cve-2013-3900-remediation-report

Informe de Remediación: CVE-2013-3900 – Vulnerabilidad de WinVerifyTrust en Windows Server 2019 Máquina Virtual de Azure Resumen Durante una evaluación de vulnerabilidades autenticada reciente realizada con Tenable Nessus, se detectó CVE-2013-3900 en una máquina virtual con Windows Server 2019...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Description: Microsoft Word CVE-2017-0199 is prone to a RCE trough a HTA Handler A remote code execution vulnerability exists in the way that Microsoft Office and WordPad parse specially crafted files. An attacker who successfully exploited this vulnerability could...

CVE-2025-55182-exploit

⚠️ DISCLAIMER This tool is for authorized security testing and educational purposes ONLY. Only test systems you own or have explicit written permission to test Unauthorized use is illegal and unethical The developers assume no liability for misuse Use responsibly and in compliance with all...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Este repositorio no tiene un README...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

CVE-2017-9606

CVE-2017-9606 Debido a la insuficiente verificación de integridad, autenticidad y los bajos privilegios de usuario en la carpeta de actualización, un usuario local puede crear archivos de actualización ViPNet falsos con código de ejecución arbitrario y colocarlos en la carpeta de actualización de...