CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es vulnerable y, ...

CVE-2025-24893

CVE-2025-24893 XWiki Remote Code Execution RCE Exploit A Python3 exploit for CVE-2025-24893 , a critical Unauthenticated Remote Code Execution RCE vulnerability affecting the XWiki platform. This script exploits a Code/Expression Injection flaw CWE-95 within the SolrSearch macro component. The fl...

octoscan

:octocat: octoscan Octoscan is a static vulnerability scanner for GitHub action workflows. Table of Contents Table of Contents Installation Usage download remote workflows analyze GitHub action Rules dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jackin...

CVE-2018-1273

CVE-2018-1273 Entorno para CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Aplicación https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construcción $ docker build -t cve-2018-1273 . Ejecución $ docker run -d -p...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway is an API gateway in Spring. Versions 3.1.0 and 3.0.6 inclusive and earlier contain a SpEL expression injection vulnerability. When an attacker can access the Actuator API, they can exploit this vulnerability to execute arbitrary commands. Usage: ➜...

CVE-2022-22947

Spring Cloud Gateway Actuator API Inyección de expresión SpEL y ejecución de comandos CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Uso: -t http://vuldomain.com //IP individual -f urls.txt //Escaneo masivo desde archivo, multihilo, rápido -c command //Comando...

action-octoscan

📦 :octocat: action octoscan A GitHub Action that performs a security scan of your GitHub actions. This action is based on octoscan 🤸 Usage Customizing inputs outputs Permissions 🤸 Usage Here is a basic example of how to use this action. This will work for both push and pullrequest events. --- nam...

spring-cloud-function-rce

Vulnerabilidad de inyección de expresión SPEL en Spring Cloud Function CVE-2022-22963 Spring Framework proporciona un modelo integral de programación y configuración para aplicaciones empresariales modernas basadas en Java en cualquier tipo de plataforma de implementación. El método apply de la...

relatorio-n8n.md

Informe TryHackMe — n8n: CVE-2025-68613 Vulnerabilidad: CVE-2025-68613 Publicación: 19/12/2025 CVSS: 9.9 Crítico Resumen Informe de la explotación y análisis de la vulnerabilidad de inyección de expresión en n8n que permite ejecución remota de código RCE. Documenta entorno, pasos, payloads...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB Este repositorio contiene un Archivo de Información Cristalográfica CIF destinado a ser utilizado en la máquina 'Chemistry' en Hack The Box HTB. Ejemplo de Archivo CIF dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.000...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL en Confluence Uso del script Instalar la biblioteca de Python pip install -r requirements.txt Verificación de la vulnerabilidad python3 CVE-2022-26134check.py -u url -c whoami Escaneo masivo python3 CVE-2022-26134check.py -f url.txt -c whoami...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Inyección de Expresiones Autenticada RCE – CVE-2025-68613 Ejecución Remota de Código Crítica CVSS 9.9 en la Herramienta de Automatización de Flujos de Trabajo n8n Prueba de Concepto – Solo para fines educativos e investigación de seguridad autorizada ⚠️ Advertencia Legal Importante Este código...

cve-2022-42889-text4shell

Install maven - maven-linux 1. Maven install to create the fat jar mvn clean install 2. Docker build docker build --tag=text4shell . 3. Docker run docker run -p 80:8080 text4shell 4. Test the app http://localhost/text4shell/attack?search= 5. Attack can be performed by passing a string...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 es un framework web para desarrollar aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 CVE-2020-17530 en Struts. Bajo ciertas condiciones, como al usar ciertos tags, puede existir una...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Investigación de Ejecución Remota de Código Este repositorio contiene la investigación completa de la vulnerabilidad, metodología de explotación, ingeniería de detección y un walkthrough de TryHackMe para CVE-2025-68613 , una vulnerabilidad crítica de ejecución remota de...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 server OGNL %...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Vulnerability Lab & PoC Report Hands-on lab environment Vulnerable Lab and a detailed exploitation analysis report of the Ni8mare vulnerability chain on the n8n platform — from Arbitrary File Read CVE-2026-21858 to Remote Code Execution...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection For educational and authorized security research purposes only. Overview Critical RCE vulnerability CVSS 9.9 in n8n workflow automation platform. Authenticated users can execute arbitrary OS commands via the executeCommand node, bypassing sandbox...