CVE-2024-9264

Exploit RCE CVE-2024-9264 en Grafana a través de Expresiones SQL Descripción Prueba de Concepto para Ejecución Remota de Código en Grafana CVE-2024-9264 Este repositorio contiene un script de Python que explota una vulnerabilidad de Ejecución Remota de Código RCE en la función de Expresiones SQL ...

cve-2025-53770

CVE-2025-53770 PoC de RCE por Deserialización en SharePoint Crítico — Ejecución Remota de Código no autenticada mediante deserialización insegura en Microsoft SharePoint Server CVE-2025-53770 Descripción La deserialización de datos no confiables en Microsoft SharePoint Server local permite a un...

Roundcube_CVE-2025-49113

RCE en Roundcube CVE-2025-49113 - Mi nota de Obsidian .md date time Estado: Completado Tags: RCE | PHP | LABTHM | EXPLOIT | CVE por KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Impacto : ejecución remota de comandos post-inicio de sesión CVSS 9.9 Versiones afectadas : ≤ 1.5.10 / 1.6.10...

CVE-2021-44228-Log4j-JNDI

Acceso Después de iniciar el proyecto, acceda a: http://127.0.0.1:9090/vul Reproducción de la vulnerabilidad Versión de JDK: java8u92 evite usar versiones demasiado altas, se recomienda usar la misma que la mía, las versiones altas tienen ciertas restricciones sobre la inyección JNDI root@kitploi...

Pickle-Deserialization-Exploit-in-Transformers

Explotación de vulnerabilidad de deserialización de pickle en Transformers Introducción al experimento Se presenta el mecanismo de deserialización de pickle y el principio del ataque reduce, se reproduce la vulnerabilidad de deserialización CVE-2024-3568 en la librería Hugging Face Transformers, ...

TIC4301_Project

TIC4301Project TIC4301 Project - CVE-2021-40444 Descargue las siguientes cajas de Vagrant: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Importe las cajas con los...

CVE-2018-11235

CVE-2018-11235 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de seguridad de Git ID CNNVD: CNNVD-201805-1020 Nivel de peligro: Alto ID CVE: CVE-2018-11235 Tipo de vulnerabilidad: Problema de característica de seguridad Fecha de publicación: 2018-05-31 Tipo de amenaza:...

CVE-2025-34299-lab

Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...

CVE-2022-26809-RCE

CVE-2022-26809-RCE This repository contains a PoC for remote code execution CVE-2022-26809 This is a test does not work...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - PoC de Inyección de ProxyCommand en OpenSSH Este repositorio contiene una prueba de concepto para CVE-2023-51385, una vulnerabilidad de inyección de comandos en la opción ProxyCommand de OpenSSH. Un atacante con control sobre la configuración de SSH o cadenas ProxyCommand no...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerable a ejecución remota de código mediante manipulación de mayúsculas Versión afectada 17.0.1 Uso: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Versiones afectadas 'PaperCut MF o NG versión 8.0 o posterior excluyendo versiones parcheadas en todas las plataformas OS.' Resumen Este POC utiliza una vulnerabilidad de omisión de autenticación encadenada con el abuso de la...

Malicious code in real-browser-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 276e32a0246539a0495937fdf1967c9f2c778d4e902f14bc921148e4edbb0648 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-15587 Malicious code in real-browser-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 276e32a0246539a0495937fdf1967c9f2c778d4e902f14bc921148e4edbb0648 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE en Apache Tomcat Description Este es un PoC Prueba de concepto para CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad surge de la deserialización insegura de archivos de sesión manipulados subidos mediante peticiones...

Blackash-CVE-2025-32023

CVE-2025-32023 - Ejecución Remota de Código en Redis RCE 🚨 🧠 Resumen: Una vulnerabilidad crítica de RCE que afecta a Redis 7.2.4, donde los atacantes pueden cargar módulos maliciosos utilizando el comando MODULE LOAD. 🕳️ Tipo de Vulnerabilidad: Ejecución Remota de Código RCE 💥 Impacto: Un atacante...

Malicious code in originaldevelopmentstelemetry (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 60940a80ca72863b54a3cc8f1cc7da49be77b38e9111d4cb77cfc1417671f399 The package is advertised as a telemetry utility but its sole exported function, downloadAndRunClient, downloads updater.hta from...

MAL-2026-15586 Malicious code in originaldevelopmentstelemetry (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 60940a80ca72863b54a3cc8f1cc7da49be77b38e9111d4cb77cfc1417671f399 The package is advertised as a telemetry utility but its sole exported function, downloadAndRunClient, downloads updater.hta from...

activemq-cve-2023-46604

Active MQ CVE-2023-46604 exploit This repository is a guide with examples on how to exploit the CVE-2023-46604 The exploit takes advantage of the usage of reflection for instantiating Exception classes through a malicious command that instead of being a valid command, it sends as the exception...

check-point-gateways-rce

Check Point 安全网关 RCE 工具 - element.security 已在 R81.10 T335, R80.40 T294 上测试 使用示例： python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 研究博客文章： 通过 CVE-2021-40438 实现的 Check Point 安全网关 RCE...