cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

secure-by-default-rce-demo

Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行 针对 CVE-2026-48908 的概念验证漏洞利用程序，这是一个严重（CVSS 4.0 = 10.0 ）的未经认证的远程代码执行漏洞，存在于 JoomShaper 开发的 Joomla SP Page Builder 组件 comsppagebuilder 中。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不正确的访问控制 → 未经认证的任意文件上传 → RCE 组件| SP Page Builder comsppagebuilder for...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13 中存在存储型跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过精心构造的 SVG 个人资料图片执行任意代码。发现者：Rivek Raj Tamang RivuDon，印度锡金。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金 漏洞详情 存储型跨站脚本 摘要 Classroomio LMS 0.1.13 版本存在存储型跨站脚本（XSS）漏洞，应用程序未能对 SVG 个人资料图片上传进行充分过滤。经过身份验证的攻击者可以上传包含嵌入式...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Docker Vulnerable Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código RCE mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad. ⚠️ ADVERTENCIA...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de autenticación en PAN-OS → Cadena de escalada de privilegios CVE| Descripción| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticación de la interfaz de gestión de PAN-OS| 9.3 CVE-2024-9474| Escalada de privilegios en PAN-OS| 6.9 Cuando se encadenan, estas...

CVE-2024-39840-POC

adaptado de writeup: https://memorycorruption.net/posts/rce-lua-factorio/ funciona en factorio 1.1.86...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Carga Arbitraria de Archivos y Ejecución Remota de Código -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Descripción General del Aviso CVE-2026-13157 es una vulnerabilidad autenticada de carga arbitraria de archivos que afecta al plugin de...

Cups-RCE-Exploit

Exploit de RCE en CUPS - Cadena CVE-2024-47176 Qué Es Un exploit de prueba de concepto totalmente funcional dirigido a la cadena de vulnerabilidades de ejecución remota de código en CUPS Common Unix Printing System descubierta en septiembre de 2024. Esta cadena está compuesta por cuatro CVEs —...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal no autenticado → Escritura arbitraria de archivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumen POST /api/v1/python/file/upload en DB-GPT v0.8.1 toma la cabecera HTTP user-id y la usa tal cual como componente de la ruta : root@kitploit: uploaddi...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

CVE-2020-9484

Exploit de ejecución remota de código en Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 es vulnerable a la ejecución remota de código con el CVE-ID CVE-2020-9484. Otras versiones también pueden verse afectadas. Probado en Kali 2020.4 y JDK 8. Este script bash es una prueba de concepto sencilla. Solo c...

CVE-2024-5932

PoC for CVE-2024-5932 Credit goes to: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ This PoC is provided for educational purposes only. I do not take any responsibility for the improper use of this code, especially in...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...

Tryhackme_Billing

TryhackmeBilling Billing CTF 机器CVE-2023-30258远程代码执行...

CVE-2025-55182-demo

CVE-2025-55182 — demo Este repositorio proporciona una demostración de la vulnerabilidad CVE-2025-55182 , que permite la ejecución remota de código RCE en aplicaciones Next.js vulnerables. Referencias: Entrada de CVE: https://vulners.com/cve/CVE-2025-55182 PoC relacionado:...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...