CVE-2024-36401-GeoServer-RCE

Vulnerabilidad RCE en GeoServer CVE-2024-36401 - script de detección CVE-2024-36401 es una vulnerabilidad de seguridad crítica que afecta a GeoServer, un servidor de código abierto para compartir datos geoespaciales, y a GeoTools, una biblioteca Java de código abierto que proporciona herramientas...

CVE-2019-12735

CVE-2019-12735 Es una vulnerabilidad de tipo Arbitrary Code Execution a través de modeline en vim/neovim root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim en versiones anteriores a 8.1.1365 y Neovim ...

CVE-2022-38601

Suggested description Lotsia Soft Lotsia PDM PLUS v5.80.220414 was discovered to contain a buffer overflow. Vulnerability Type Buffer Overflow Vendor of Product Lotsia Soft Affected Product Code Base Lotsia PDM PLUS - 5.80.220414 Attack Type Local Impact Code execution true Impact Denial of Servi...

CVE-2022-22947

CVE-2022-22947 Un ataque de inyección de código en spring cloud gateway Resumen del CVE En versiones de spring cloud gateway anteriores a 3.1.1+ y 3.0.7+, las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado, expuesto y no...

CVE-2021-26700

CVE-2021-26700 Note: this manual is valid for DSNS lab's members only. Intruduction This is a remote code execution RCE vulnerability that resided in an extension of Visual Studio Code VS Code called npm, which was developed by Microsoft and was aimed to support running the npm scripts defined in...

CVE-2023-36169

CVE-2023-36169 An issue in SlySoft Game Jackal Pro v.5.2.0.0 allows an attacker to execute arbitrary code via the server.exe component Exploit Title: Game Jackal Server v5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.allradiosoft.ru Software...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE Prueba de Concepto 10 abr 2017 ¿Aún tienes telnet habilitado en tus switches Catalyst? Piénsalo dos veces, aquí tienes un exploit de prueba de concepto de ejecución remota de código para el switch Catalyst 2960 con el firmware sugerido más reciente. Echa un vistaz...

CVE-2024-43018

CVE-2024-43018 Asignar un ID Estar oficialmente registrado en CVE - Mitre Índice Descripción Tecnologías utilizadas Fuente y Sumidero Cómo ejecutarlo Solución Autores Descripción Mientras investigaba para las tesis https://hdl.handle.net/10316/118126 y https://hdl.handle.net/10316/118059 se...

CVE-2024-6387

0. TL;DR Esto es esencialmente una vulnerabilidad estadística: requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, las...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

cve-2021-40444

cve-2021-40444 Ingeniería inversa de los archivos maliciosos "A Letter Before Court 4.docx" que explotan cve-2021-40444 Los archivos incluyendo el documento de Word malicioso y el archivo .cab pueden descargarse en any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ ¡Nota! El...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Resumen y Principio del Proyecto El primer exploit del mundo para la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado XAMPP. El primer exploit del mundo CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado. Comparte el exploit...

CVE-2024-4577

Coloque los archivos a escanear en urls.txt y luego ejecute directamente POC.py Ejecute comandos con EXP.py...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Ejecución de Comandos a través de Backdoor Exploit de backdoor en UnrealIRCd 3.2.8.1 para ejecución de comandos en Python 3 CVE-2010-2075. Descripción La versión 3.2.8.1 de UnrealIRCd contiene un caballo de Troya que permite a atacantes remotos ejecutar comandos arbitrarios...

CVE-2018-20250

exp para Extrayendo ejecución de código desde Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establece los valores que quieras, este script exp generará automáticamente el archivo comprimido malicioso! 1. establece los...

CVE-2019-15107

CVE-2019-15107 Este repositorio contiene un pequeño script en bash para explotar CVE-2019-15107 sin usar Metasploit. Su uso es bastante sencillo, solo descarga y ejecuta, sin dependencias. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

CVE-2022-21907

CVE-2022-21907 - HTTP Protocol Stack Remote Code Execution Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author NU11SECURITY and michelep Description: HTTP Protocol Stack Remote Code Execution...

Cve-2024-32002-poc

CVE-2024-32002 PoC de RCE Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo una carga maliciosa puede ser desencadenada mediante un clon recursivo de un repositorio...