CVE-2024-50498

CVE-2024-50498 Versión afectada WP Query Console =1.0 Créditos https://github.com/RandomRobbieBF/CVE-2024-50498 Premisa El tipo de consulta es WPQuery y WP Query Console ejecuta algunas funciones php Uso python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILIDAD AlphaWeb XE: carga insegura de archivos autenticada que conduce a RCE II. REFERENCIA CVE CVE-2021-40845 III. PROVEEDOR https://www.zenitel.com/ IV. DESCRIPCIÓN La parte web del servidor de audio Zenitel AlphaCom XE hasta la versión 11.2.3.10, denominada AlphaWeb X...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Carga de Archivos Sin Restricciones Autenticada mediante Bypass de Tipo MIME Resumen Existe una vulnerabilidad de carga de archivos sin restricciones autenticada en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

dompdf-rce

Exploit de RCE para dompdf Este repositorio contiene una aplicación de demostración vulnerable que utiliza dompdf 1.2.0 y un exploit que logra ejecución remota de código mediante un archivo políglota ttf+php. Para más detalles, visite https://positive.security/blog/dompdf-rce Instrucciones 1...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Ejecución Remota de Código Autenticada Este repositorio contiene un exploit funcional para CVE-2021-44967 , una vulnerabilidad de Ejecución Remota de Código autenticada en LimeSurvey. 🎯 Compatibilidad Probado y confirmado funcionando en: LimeSurvey 5.2.x LimeSurv...

CVE-2026-70356

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

CVE-2020-13671

CVE-2020-13671 RCE mediante carga de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Carga sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad conocida explotada Aviso:...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploit de Ejecución Remota de Código Autenticado ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS - El uso no autorizado es ilegal y poco ético. 📋 Resumen Esta herramienta de explotación demuestra una vulnerabilidad crítica de ejecución remota de código RCE autenticada...

CVE-2026-48907

CVE-2026-48907 PoC Educativo ⚠️ Este repositorio es solo con fines educativos y de seguridad defensiva. Pruebe únicamente en sistemas que le pertenezcan o para los que tenga autorización explícita. No utilice este proyecto contra sistemas de terceros. Este PoC demuestra la CVE-2026-48907, una...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

CVE-2025-39436

🚨 Explotación del Plugin de WordPress: CVE-2025-39436 📝 Descripción Existe una vulnerabilidad de Carga Sin Restricciones de Archivos con Tipo Peligroso en el plugin "I Draw" de WordPress. Este exploit permite a los atacantes subir archivos maliciosos sin restricción. El problema afecta a las...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...