CVE-2023-36158

CVE-2023-36158 Vulnerabilidad de Cross Site Scripting XSS en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name en la página My Account...

pd-agent

ProjectDiscovery Cloud Platform — Agent What it does • Quick Start • Install • Configuration • Scaling What it does pd-agent lets you scan your own internal networks from the ProjectDiscovery Cloud Platform. Install the agent on a machine inside the network you want to scan — a VM, a server, a...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Prueba de Concepto PoC Esta es una prueba de concepto comercial, no gratuita. Enlace de compra: https://bit.ly/44G0ani Descripción general Este repositorio contiene un exploit de prueba de concepto PoC confiable y de alta fidelidad para CVE-2025-55182 , también conoci...

CVE-2018-7750

CVE-2018-7750 un enfoque de RCE ejecución remota de comandos de CVE-2018-7750 Título del Exploit: Paramiko 2.4.1 - Ejecución Remota de Código Fecha: 2018-11-06 Autor del Exploit: jm33-ng Página del proveedor: https://www.paramiko.org Enlace del software:...

CVE-2021-21300

CVE-2021-21300: Ejecución de Código Arbitrario a través de Hooks Maliciosos de Git 📌 Resumen CVE-2021-21300 es una vulnerabilidad crítica en Git versiones 2.14.2 a 2.30.1 que permite a atacantes ejecutar código arbitrario en máquinas víctimas explotando enlaces simbólicos y sistemas de archivos q...

CVE-2007-2447

Viaje de Desarrollo de Exploits 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Ejecución de Comandos Exploit original: https://www.exploit-db.com/exploits/16320 Nombre del exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descripción Existe u...

mcpsafetywarden

MCP safety warden es un servidor proxy que envuelve cualquier servidor MCP y añade perfilado de comportamiento, escaneo de seguridad, filtrado de riesgos y ejecución segura a sus herramientas...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Este POC usa Spring / Hibernate, sin embargo un enfoque similar de rmi - deserialización podría usarse para desencadenar cualquier vulnerabilidad de deserialización TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

CVE-2017-3078

CVE-2017-3078 Description On CVE-2017-3078 Adobe has released security updates for Adobe Flash Player for Windows, Macintosh, Linux and Chrome OS. These updates address critical vulnerabilities that could potentially allow an attacker to take control of the affected system. Description 2 : Adobe...

CVE-2024-10542

PoC de CVE-2024-10542 y CVE-2024-10781: Autenticación rota en el plugin Spam protection, AntiSpam, FireWall by CleanTalk = 6.43.2 Descargo de responsabilidad: La información proporcionada en este documento sobre CVE-2024-10542 tiene fines exclusivamente educativos y de aprendizaje. No alentamos n...

CVE-2019-19781

CVE-2019-19781 Ejecución remota de código RCE en Citrix Application Delivery Controller y Citrix Gateway Se ha identificado una vulnerabilidad en Citrix Application Delivery Controller ADC, anteriormente conocido como NetScaler ADC, y en Citrix Gateway, anteriormente conocido como NetScaler...

cve-2021-44228-rce-poc

PoC de Ejecución Remota de Comandos CVE-2021-44228 Este repositorio permite a los investigadores de seguridad experimentar con la ejecución remota de código ofreciendo una implementación de un servidor de ataque que carga un exploit personalizado en una aplicación vulnerable que contiene log4j. ⚠️...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Chinese name: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS core:9.0 Description : Altenergy Power System Control Software is a microinverter control software fr...

Android-Projector-C2-Malware

Infraestructura C2 Preinstalada y Payload RAT en Proyectores Android Informe de Análisis Técnico — Investigación de Seguridad Dispositivos Afectados: Múltiples proyectores Android de marcas como Nonete p. ej., modelo HY260Pro probablemente también varios proyectores de Magcubic, Hotack, Huyukang ...

CVE-2017-11882

CVE-2017-11882 43b original script from https://github.com/embedi/CVE-2017-11882 109b original script from https://github.com/unamer/CVE-2017-11882/ Kudos, now unamer's code can execute shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution Creation of this Script is based on some reverse engineering over the sample used in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx file You need to...

CVE-2022-29464

CVE-2022-29464 Exploit e informe de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga arbitraria de archivos sin restricciones y sin autenticación que permite a atacantes no autenticados obtener RCE e...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3: vulnerabilidad de ejecución remota de código en la comprobación de actualizaciones "CustomDetection". Uso: python3 cve-2022-27438poc.py Detalles en el informe en gerr.re. Pasos para reproducir Para otros productos afectados, debe cambiar el...