The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-39987

CVE-2026-39987 Para Marimo 0.20.4 PoC ⚠️ Esta herramienta está destinada únicamente a fines educativos y pruebas de seguridad autorizadas. El creador no se hace responsable de ningún uso no autorizado o ilegal. Úsala bajo tu propio riesgo. ⚠️ Información: CVE-2026-39987 es una vulnerabilidad...

CVE-2023-27997-check

Herramienta de Evaluación de Vulnerabilidad CVE-2023-27997 Detecte de forma segura si una instancia de FortiGate SSL VPN es vulnerable a CVE-2023-27997 basándose en el tiempo de respuesta. Consulte el artículo completo en el blog de Bishop Fox, que incluye un recorrido completo de la metodología...

CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Un...

BlueKeep

Bluekeep PoC Este repositorio contiene investigación sobre CVE-2019-0708. Bluekeep o CVE-2019-0708 es un exploit de RCE que afecta a las siguientes versiones de sistemas Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilidad ocurre...

CVE-2025-54322

CVE-2025-54322 - Escáner de RCE Pre-Auth para XSpeeder SXZOS Un escáner de vulnerabilidades multihilo para CVE-2025-54322, una vulnerabilidad de ejecución remota de código no autenticada en el firmware XSpeeder SXZOS que afecta a más de 70.000 hosts a nivel mundial. 📋 Tabla de Contenidos Acerca d...

CVE-2026-22200

CVE-2026-22200: Lectura de archivos PDF en osTicket + CNEXT RCE Prueba de concepto del exploit para osTicket CVE-2026-22200 que abusa de los filtros PHP para extraer archivos a través de la librería mPDF y puede encadenarse a RCE mediante CVE-2024-2961 CNEXT. Entrada del blog Análisis en...

CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE vía SSTI. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --ip...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

NimExec

NimExec 基本上，NimExec 是一种无文件远程命令执行工具，它使用服务控制管理器远程协议（MS-SCMR）。它更改由 LocalSystem 运行的随机或指定服务的二进制路径，以在目标上执行给定命令，之后通过手工构造的 RPC 数据包（而非 WinAPI 调用）恢复原路径。它通过 SMB2 和 svcctl 命名管道发送这些数据包。 NimExec 需要一个 NTLM 哈希来向目标机器进行身份验证，然后通过手工构造的数据包，使用 NTLM 身份验证方法完成此认证过程。 由于所有必要的网络数据包都是手动构造的，并且没有使用特定于操作系统的函数，因此利用 Nim...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

CVE-2019-16278

CVE-2019-16278 Un script de Python simple y rápido para explotar CVE-2019-16278 Nostromo 1.9.6, una vulnerabilidad de Directory Traversal en la función httpverify de Nostromo nhttpd que permite RCE sin autenticación a través de una solicitud HTTP manipulada. Solo requiere el host y el puerto del...

Ultimate-wp2shell

WP2Shell – Prueba de Concepto Prueba de Concepto PoC educativa y defensiva para validar la exposición a las vulnerabilidades del núcleo de WordPress CVE-2026-60137 y CVE-2026-63030 WP2Shell. Resumen Este repositorio proporciona una prueba de concepto de detección y validación defensiva para las...

cve-2024-6387_hassh

CVE-2024-6387 Huellas digitales HASSH Huellas digitales HASSH para identificar servidores OpenSSH potencialmente vulnerables a CVE-2024-6387 regreSSHion. El objetivo principal de este repositorio es compartir la base de datos de huellas digitales HASSH generada. Los scripts utilizan la API de...

CVE-2019-19356

Enrutador NETIS WF2419 RCE CVE-2019-19356 Contexto La vulnerabilidad es una Ejecución Remota de Código RCE autenticada como root a través de la página de gestión web del enrutador NETIS WF2419. La vulnerabilidad se ha encontrado en la versión de firmware V1.2.31805 y en la última versión de...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Uso python CVE-2023-1671-POC.py -u...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ayuda: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Ejemplos: 单个url python3 CVE-2023-34960.py -u...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILIDAD AlphaWeb XE: carga insegura de archivos autenticada que conduce a RCE II. REFERENCIA CVE CVE-2021-40845 III. PROVEEDOR https://www.zenitel.com/ IV. DESCRIPCIÓN La parte web del servidor de audio Zenitel AlphaCom XE hasta la versión 11.2.3.10, denominada AlphaWeb X...