CVE-2025-54123-Poc

Exploit CVE-2025-54123 Inyección de Comandos en Middleware Autenticado de Hoverfly RCE | CVSS 9.8 CRÍTICO Vulnerabilidad Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API endpoint required -u, --username - Admin username required -p, --password - Admin password required -c, --command...

CVE-2025-49132-PoC

CVE-2025-49132 PoC por Pwndalf Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad de Ejecución Remota de Código RCE que afecta a Pterodactyl Panel -l -p...

CVE-2021-3754

CVE-2021-3754 Este repositorio documenta los detalles de vulnerabilidad y el exploit para CVE-2021-3754 descubierto y reportado por mí mismo el 21 de agosto de 2021 Métricas CWE-20: Validación de entrada incorrecta CVSS: 5.3 MEDIUM Descripción Se encontró una falla en Apache Keycloak y Redhat SSO...

CVE-2024-20404

Description A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF attack on an affected system. This vulnerability is due to insufficient validation of user-supplied input for specific HTTP requests that are sent ...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análisis de la causa de la vulnerabilidad 1. Falta de revisión de seguridad del código Problema: El sistema no realiza ninguna revisión de seguridad sobre el código fuente proporcionado por el usuario. Evidencia: generateexecutionscript El método inserta directamente el...

CVE-2022-24087

CVE-2022-24086-RCE y CVE-2022-24087-RCE Descripción de CVE CVE-2022-24086 y CVE-2022-24087 - vulnerabilidad de validación de entrada incorrecta en el formulario de contacto de Magento Open Source y Adobe Commerce - ha recibido una puntuación CVSS de 9.8 sobre 10, se clasifica como un problema de...

CVE-2024-21534-poc

Vulnerabilidad: CVE-2024-21534 Gravedad: Crítica Puntuación CVSS: 9.8 Descripción: El paquete jsonpath-plus versiones = 10.0.7 es vulnerable a una vulnerabilidad de Ejecución Remota de Código RCE que permite a los atacantes ejecutar código arbitrario a través del módulo VM de Node.js. Esta...

CVE-2025-46178

CVE-2025-46178 Existe una vulnerabilidad de Cross-Site Scripting XSS en askquery.php a través del parámetro eid en el CloudClassroom PHP Project. Esto permite a atacantes remotos inyectar JavaScript arbitrario en el contexto de la sesión del navegador de una víctima enviando una URL manipulada, l...

CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github Un análisis de las dos nuevas vulnerabilidade...

cve-2022-44268

CVE-2022-44268 ImageMagick es un paquete de software multiplataforma gratuito y de código abierto para visualizar, convertir y editar imágenes rasterizadas y vectoriales. Puede leer y escribir más de 200 formatos de archivo de imagen. ImageMagick está bajo la licencia Apache 2.0. Está disponible...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

Aviso de Seguridad: El Análisis de Tamaño de Fragmento Negativo Causa Corrupción de Memoria en facil.io ID de CVE asignado : CVE-2026-66731 Producto: facil.io Versiones afectadas: facil.io = 0.7.5 0.7.5, 0.7.6, master; introducido cuando el parser HTTP/1.1 de 0.8.x se retroportó en 0.7.5 - no...

CVE-2025-34157

XSS almacenado en el flujo de eliminación de Coolify CVE-2025-34157 Afecta: Coolify ≤ v4.0.0-beta.420.6 Corregido en: v4.0.0-beta.420.7 Severidad: Crítica 9.4 Vector CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Cross-Site Scripting, CWE-20 Validación de...

CVE-2026-27626-POC

CVE-2026-27626: Inyección de comandos mediante argumento de contraseña en OliveTin OliveTin permite al administrador definir "acciones": comandos de shell con argumentos parametrizados que los usuarios pueden ejecutar desde una interfaz web o API. Antes de insertar un valor suministrado por el...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una...

CVE-2026-3288

CVE-2026-3288: Inyección de Configuración en ingress-nginx a través de la Anotación rewrite-target Palabras clave: CVE-2026-3288, vulnerabilidad ingress-nginx, seguridad en Kubernetes, inyección de configuración nginx, anotación rewrite-target, RCE, divulgación de Secretos, CWE-20, CAPEC-176,...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit para CVE-2017-14980 — una vulnerabilidad de stack-based buffer overflow en Sync Breeze Enterprise 10.0.28. 📖 Análisis técnico completo del exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Acerca de Este repositorio contiene un proof-of-concept Po...

CVE-2025-63943

CVE-2025-63943 — Inyección SQL en Grocery Store Management System 1.0 Descripción general Se identificó una vulnerabilidad de Inyección SQL de alta severidad en el componente searchproducts.php de Grocery Store Management System 1.0 , una aplicación web basada en PHP/MySQL creada por anirudhkanna...