CVE-2024-11320

CVE-2024-11320 Exploit para la ejecución remota de código en Pandora FMS CVE-2024-11320...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Ejecución Remota de Código cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra c...

CVE-2021-42574

CVE-2021-42574 - Generador de código // Actualización: 05.11.2021 Ahora es posible no solo codificar, sino también decodificar archivos. Esto significa que los archivos que contienen caracteres bidi compatibles ahora pueden convertirse en archivos de plantilla con marcadores de posición bidi LRO,...

CVE-2019-19919

CVE-2019-19919 Vulnerabilidad de neutralización inadecuada de elementos especiales en la salida utilizada por un componente descendente 'Inyección' en Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Introduce la URL objetivo:...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Prueba de Concepto PoC Esta es una prueba de concepto comercial, no gratuita. Enlace de compra: https://bit.ly/44G0ani Descripción general Este repositorio contiene un exploit de prueba de concepto PoC confiable y de alta fidelidad para CVE-2025-55182 , también conoci...

cve-2025-3248-exploit

CVE-2025-3248: Escáner de Vulnerabilidad RCE No Autenticada en Langflow Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248 , una vulnerabilidad crítica de ejecución remota de código no autenticada en versiones de Langflow ≤ 1.3.0. 🔴 Resumen de la Vulnerabilidad...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

printix-CVE-2022-29551

CVE-2022-29551 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Método o función peligrosa expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de instalar...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2019-5418

CVE-2019-5418 - Divulgación de contenido de archivos en Rails EDIT : esta CVE puede provocar una ejecución remota de código, más información: https://github.com/mpgn/Rails-doubletap-RCE Existe una posible vulnerabilidad de divulgación de contenido de archivos en Action View. Las cabeceras accept...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP Insecure Deserialization RCE Entorno vulnerable para la validación de nuclei-templates. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2024-44902 Severidad| Crítica CVSS 9.8 Producto| ThinkPHP Versiones Afectadas| 6.1.3 - 8.0.4 Tipo| Deserialización...

react-rce

Laboratorio de vulnerabilidad CVE-2025-55182 React2Shell IA utilizada: Claude Opus 4.5 ⚠️ Advertencia : este entorno debe utilizarse únicamente con fines educativos y de investigación. Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 vulnerabilidad de inyección de comandos poc Chino 1.vim /.ssh/config o edita C:/Users/username/.ssh/config en sistema Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

Erlang-OTP-SSH-CVE-2025-32433

✅ Resultado El servidor respondió a un ID de mensaje SSH 80 0x50 — que está reservado para post-autenticación. Esto demuestra que el servidor acepta mensajes inválidos durante la fase de pre-autenticación, indicando un comportamiento vulnerable según lo definido en CVE-2025-32433. 📖 Resumen de la...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit de prueba de concepto en Python para CVE-2019-15107 - una vulnerabilidad de ejecución remota de código sin autenticación en Webmin versiones 1.890 a 1.920. Descripción Esta vulnerabilidad existe en el endpoint /passwordchange.cgi de Webmin y permite a...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Overview CVE-2025-55182 is a critical Remote Code Execution RCE vulnerability in React Server Components RSC affecting Next.js applications using App Router with Server Actions. The vulnerability exists in the Flight protocol deserialization process, allowing attackers to...

CVE-2025-27363

CVE-2025-27363 en Chrome 113 Nota: En Chrome, esto no es una vulnerabilidad nueva, fue parcheada commit acumulativo en marzo de 2023. Este PoC solo apunta a Chrome en modo headless. Sin embargo, creo que es una lectura interesante si quieres explorar algunos internos y ver la explotación en...

autoharness

AutoHarness Creado por Akshat Parikh ¿Qué es esta herramienta? AutoHarness es una herramienta que genera automáticamente harnesses de fuzzing para ti. Esta idea surge de un problema concurrente en el fuzzing de bases de código hoy en día: las bases de código grandes tienen miles de funciones y...