cve-2020-28653-poc

Prueba de concepto de Manage Engine OpManager CVE-2020-28653 Esta prueba de concepto detecta si una instancia de Manage Engine OpManager es vulnerable a CVE-2020-28653. La detección se realiza enviando una solicitud que contiene el payload serializado a la instancia. Una vez que el payload se...

Mass-exploit-CVE-2022-29464

¡Miau Miau Miau! Simplemente un Exploit Masivo basado en un PoC en Python para WSO2 Carbon Server CVE-2022-29464 Error RCE sin autenticación CVE-2022-29464. ¿Miau Miau Miau? ¿Requisitos? Python3 Shodan Zoomeye Un Cerebro ¿Qué es esta herramienta? Esto es un exploit de auto-escaneo masivo de...

CVE-2021-44077

CVE-2021-44077 Exploit de Prueba de Concepto para CVE-2021-44077: RCE PreAuth en ManageEngine ServiceDesk Plus msiexec.exe Ejecute pip install con el archivo de requisitos o asegúrese de tener el paquete requests. Si está intentando recibir una reverse shell, ejecute primero su listener, p. ej.:...

CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ADVERTENCIA Este repositorio contiene una PoC FUNCIONAL para CVE-2026-45829. SOLO para pruebas autorizadas en entornos controlados. Descripción Vulnerabilidad crítica en ChromaDB versiones 1.0.0 a 1.5.8 que permite a un atacante no autenticado...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE sin autenticación en pyLoad La historia de encontrar RCE sin autenticación en pyLoad TL;DR Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a una RCE sin autenticación abusando de la funcionalidad de js2py. Puedes encontrar el...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

CVE-2026-48907

CVE-2026-48907 — Unauthenticated RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept exploit for CVE-2026-48907 — a CVSS 10.0 pre-authentication remote code execution vulnerability in the Joomla Content Editor JCE extension. Research by Grayxploit Security Team Table of Contents...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE sin autenticación exploit de CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ ADVERTENCIA : Este script es solo para fines educativos y de prueba en entornos autorizados. El uso no autorizado está prohibido y puede ser ilegal. 📋 Descripción...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

Exploiting-a-vulnerability-using-reverse-shell

Fundamentos de Seguridad de la Información — Proyecto Primavera 2026 Puntos Totales: 20 | Fecha Límite: No se aceptan entregas tardías Resumen Este proyecto simula un escenario real de ataque y defensa en dos máquinas virtuales. Explotarás una vulnerabilidad crítica de RCE antes de la autenticaci...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

SiteCore-RCE-Detection

SiteCore-RCE-Detection Para la detección de RCE en Sitecore - CVE-2021-42237 RCE sin autenticación en Sitecore Experience Platform - CVE-2021-42237 Se basa en la detección de la versión de Sitecore y la respuesta cuando se realiza una solicitud a Report.ashx vulnerable mediante GET y POST. El...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ejecución remota de código sin autenticación en React Server Components. Resumen del CVE Existe una vulnerabilidad de ejecución remota de código sin autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, que incluye los paquetes...

CVE-2022-26134

CVE-2022-26134 Una vulnerabilidad RCE sin autenticación previa en Atlassian Confluence Resumen de la CVE En las versiones afectadas de Confluence Server y Data Center, existe una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instanc...

CVE-2024-21762

CVE-2024-21762 - Herramienta de detección y explotación de FortiGate SSL VPN RCE Herramienta de detección y explotación para CVE-2024-21762 - Vulnerabilidad crítica en FortiGate SSL VPN ⚠️ AVISO LEGAL : Esta herramienta es exclusivamente para uso en entornos de prueba autorizados. El uso no...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede conducir a una ejecución remota de código sin autenticación previa. Exploit Esto funciona explotando el parámetro...

CVE-2025-32432

Exploit de CraftCMS CVE-2025-32432 por Chirag Artani Resumen Este repositorio contiene un script de prueba de concepto para CVE-2025-32432, una vulnerabilidad de ejecución remota de código RCE sin autenticación que afecta a CraftCMS versiones 4.x y 5.x. La vulnerabilidad existe en la función de...