CVE-2022-41852

Prueba de concepto de ejecución remota de código en la librería JXPath CVE-2022-41852 CVE-2022-41852 permite a los atacantes ejecutar código en el servidor de aplicaciones. Puedes leer más sobre esta vulnerabilidad aquí:...

CVE-2024-9264

CVE-2024-9264 RCE autenticado en Grafana v11.0 mediante SQL Expressions - Exploit PoC CVE-2024-9264 - Grafana v11.0 Ejecución remota de código autenticada RCE PoC Introducción CVE-2024-9264 es una vulnerabilidad crítica de ejecución remota de código e inclusión de archivos locales introducida en ...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit 在 Grafana 中通过 SQL 表达式实现远程代码执行 描述 Grafana SQL 表达式功能中远程代码执行 CVE-2024-9264 的概念验证 该仓库包含一个 Python 脚本，利用了 Grafana SQL 表达式功能中的远程代码执行 RCE 漏洞。通过利用不充分的输入清理，此漏洞允许攻击者在服务器上执行任意 shell 命令。这是通过 shellfs 社区扩展实现的，该扩展可由攻击者安装并加载，以方便命令执行。 前提条件 经过身份验证的 Grafana 用户，具有 查看者 权限或更高权限 DuckDB...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

SCIMono <0.0.19 - Remote Code Execution

SCIMono before 0.0.19 is vulnerable to remote code execution because it is possible for an attacker to inject and execute java expressions and compromise the availability and integrity of the system. id: CVE-2021-21479 info: name: SCIMono 0.0.19 - Remote Code Execution author: dwisiswant0 severit...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

CVE-2018-11776-FIS

CVE-2018-11776 es una vulnerabilidad de seguridad en Apache Struts, un framework popular para el desarrollo de aplicaciones web. Esta vulnerabilidad permite a los atacantes realizar ataques remotos mediante la inyección de código malicioso en los campos de datos de las solicitudes HTTP. Esta...

cyberchef-recipes

CyberChef is the self-purported 'Cyber Swiss-Army Knife' created by GCHQ. It's a fantastic tool for data transformation, extraction & manipulation in your web-browser. Full credit to @GCHQ for producing the tool. See: https://gchq.github.io/CyberChef/ General Tips Download CyberChef and run it...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC Python proof of concept for CVE-2024-9264, a Grafana SQL Expressions vulnerability that can allow authenticated local file inclusion and command execution when duckdb is available in the Grafana process PATH. For authorized testing and...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

CVE-2024-54152

⚙️🔨 EN PROGRESO CVE-2024-54152 POC Angular Expressions proporciona expresiones para el framework web Angular.JS como un módulo independiente. Antes de la versión 1.4.3, un atacante puede escribir una expresión maliciosa que escapa del sandbox para ejecutar código arbitrario en el sistema. Con un...

analysis-and-poc-n8n-CVE-2025-68613

Resumen n8n y CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo utilizada para integrar sistemas y servicios a través de flujos visuales y expresiones JavaScript. CVE-2025-68613 es una vulnerabilidad crítica de Ejecución Remota de Código RCE , con CVSS 9.9 , que afecta a...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...

ElasticSearch v1.1.1/1.2 RCE

The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to search. Be aware this only violates the vendor's intended security policy if the user does not run...

CVE-2026-42533

NGINX Vulnerability Checker Script para verificar de forma no intrusiva si una instalación de NGINX podría estar afectada por la vulnerabilidad CVE-2026-42533. Importante: Este proyecto no explota la vulnerabilidad. Únicamente realiza comprobaciones locales sobre la versión instalada y la...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE de Grafana corregido Esta es una versión corregida del exploit de prueba de concepto para CVE-2024-9264 , una vulnerabilidad crítica de ejecución remota de código en Grafana a través de expresiones SQL y DuckDB. 🔗 Aviso original: Grafana Security Release ❌ PoC...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Resumen Este repositorio contiene un proyecto de investigación de seguridad con fines educativos centrado en CVE-2025-68613 , una vulnerabilidad que afecta a versiones específicas de n8n relacionada con la evaluación insegura de expresiones de flujos de trabajo. El proyecto fue...

GeoServer RCE in Evaluating Property Name Expressions

In the GeoServer version prior to 2.25.1, 2.24.3 and 2.23.5 of GeoServer, multiple OGC request parameters allow Remote Code Execution RCE by unauthenticated users through specially crafted input against a default GeoServer installation due to unsafely evaluating property names as XPath expression...