React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploit de Ejecución Remota de Código RCE en Next.js / React Server █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Inyección de Comandos RCE en GlobalProtect de Palo Alto PAN-OS CVSS 10.0 CRÍTICO | CWE-78: Inyección de Comandos del SO | Explotado Masivamente en la Naturaleza Información General CVE-2024-3400 es una vulnerabilidad de inyección de comandos sin autenticación previa en las interfac...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Intentionally vulnerable Docker environment with WordPress Core 7.0.1 and a Python exploit demonstrating the pre-authentication wp2shell chain: CVE| Component| What it is ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| Route confusion :...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE no autenticado SP Page Builder comsppagebuilder para Joomla ≤ 6.6.1 permite a atacantes no autenticados subir archivos arbitrarios y lograr Ejecución Remota de Código. Campo| Valor ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Control de Acceso Inadecuado Component...

CVE-2025-32433

Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH: la causa raíz radica en un defecto en el mecanismo de procesamiento de mensajes del protocolo SSH, que permite a un atacante enviar mensajes de protocolo de conexión antes de que se complete la autenticación. Cabe destacar que esta...

DEBIAN-CVE-2026-100697

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

EUVD-2026-87670

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697 Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697 Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver

Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin plugins/drivers/clickhouse.php, rewritten in 6.0.0 is loaded, is vulnerable to pre-authentication server-side request forgery. An unauthenticated attacker can submit authdriver=clickhouse with authserver set to an arbitrary U...

CVE-2026-100697

Adminer versions 6.0.0 through 6.0.1 are vulnerable to a pre-authentication server-side request forgery (SSRF) when the official ClickHouse driver plugin (plugins/drivers/clickhouse.php) is loaded. An unauthenticated attacker can provide an arbitrary URL via auth[server], forcing the server to is...

CVE-2026-100696

Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery SSRF vulnerability in the optional Elasticsearch driver plugins/drivers/elastic.php, fixed in 6.0.2. Because adminer/include/auth.inc.php invokes Driver::connect before the login result is validated, an...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...

CVE-2020-14882

Vulnerabilidad RCE en WebLogic - CVE-2020-14882 Introducción CVE-2020-14882 es una falla de ejecución remota de código RCE en el componente Console de Oracle WebLogic Server. La falla de preautenticación recibió una complejidad de ataque "baja" y fue destacada como "fácilmente explotable" por...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 ¿Cómo usarlo? λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go build...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH Vulnerable to Pre-Authentication RCE SSH Erlang RCE Exploit crafting SSH payload to execute an arbitrary Erlang command on the vulnerable server. Usage: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: This tool is for educational purposes...

CVE-2024-52806-PoC

POC para CVE-2024-52596 / CVE-2024-52806 - lectura de archivos XXE pre-autenticación en SimpleSAMLphp...

Drupalgeddon-Python3

Edición Python3 de Drupalgeddon Un POC reescrito sobre CVE-2014-3704, realizado como parte de mi entrenamiento CPTS en HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conocido como Drupalgeddon, afecta las versiones 7.0 hasta 7.31 y fue corregido en la versión 7.32. Esta...