SpringBreaker

SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...

CVE-2024-38077-check

Análisis de vulnerabilidad de archivos PDF asíncronos. Mi capacidad es limitada, todavía no puedo lograr RCE. Por favor, que los expertos me guíen. Para la verificación de la vulnerabilidad, solo es necesario cambiar la IP. if name == 'main': printlogo connecttolicenseserver"192.168.6.132"...

CVE-2025-13595

CIBELES AI = 1.10.8 - Subida de Archivos Arbitraria No Autenticada El plugin de WordPress Cibeles AI en versiones 1.10.8 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada en el archivo actualizadorgit.php. Este archivo es accesible directamente a través de HTTP...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter Mirando las vulnerabilidades de alto impacto actuales, usemos el VMware vCenter Server CVE-2021-21972 CVSS 9.8 como base. Es un RCE públicamente conocido con parches disponibles, perfecto para demostrar las mejoras de CTT. 🔥 Qué Hace Realmente Esta Mejora CTT: 1...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List RCE no autenticado Un exploit automatizado para CVE-2025-34085 duplicado de CVE-2020-36847, una vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin WordPress Simple File List versiones ≤ 4.2.2. Nota: CVE-2025-34085 fue...

CVE-2025-4632_POC

Exploit del Servidor Samsung MagicINFO 9 CVE-2025-4632 Este repositorio contiene un script de replicación en Python para CVE-2025-4632, una vulnerabilidad de Ejecución Remota de Código RCE sin autenticación en el Servidor Samsung MagicINFO 9 versiones anteriores a 21.1052. La vulnerabilidad exist...

CVE-2025-24813-POC

CVE-2025-24813: Apache Tomcat RCE Proof of Concept This repository provides a controlled, automated environment to demonstrate Remote Code Execution RCE vulnerabilities in Apache Tomcat via CVE-2025-24813. Overview This PoC exploits misconfigured file-based session persistence in Apache Tomcat's...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA Unauthenticated RCE 1. What is FUXA? FUXA is a free, open-source, web-based SCADA Supervisory Control and Data Acquisition and HMI Human-Machine Interface platform used for industrial automation , IoT , and real-time process visualization. It lets users build custom...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

CVE-2026-12227

CVE-2026-12227 — Visual Composer Website Builder Unauthenticated LFI Python 3 PoC for CVE-2026-12227 Wordfence: Local File Inclusion via the vcv-template query parameter in Visual Composer Website Builder visualcomposer on wordpress.org. | ---|--- Platform| WordPress plugin Component| Visual...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — El plugin Backup Migration para WordPress - Shell reversa Una versión extendida del exploit CVE-2023-6553 de Chocapikk que añade un modo de shell reversa con un solo comando sobre la webshell interactiva original. Vulnerabilidad CVE-2023-6553 — Ejecución remota de código no...

mc-log4j-patcher

mc-log4j-patcher Reemplaza la versión antigua vulnerable - CVE-2021-44228 de Log4j2 por la última 2.15.0 que contiene la corrección del RCE por JNDI. Probado en Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Esto está pensado para corregir servidores que actualmente no reciben soporte, como...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

CVEHarvest

CVEHarvest Multi-CVE exploitation framework for Windows syste...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2025-13597

AI Feeds = 1.0.11 - Carga de archivos arbitraria sin autenticación El complemento de WordPress AI Feeds en versiones 1.0.11 e inferiores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el archivo actualizadorgit.php. Este archivo es accesible directamente vía HTTP s...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ADVERTENCIA Este repositorio contiene una PoC FUNCIONAL para CVE-2026-45829. SOLO para pruebas autorizadas en entornos controlados. Descripción Vulnerabilidad crítica en ChromaDB versiones 1.0.0 a 1.5.8 que permite a un atacante no autenticado...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

Exploit for Missing Authentication for Critical Function in Oracle Weblogic_Server

WebLogic wls-wsat XMLDecoder RCE CVE-2017-10271 Vulhubht...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...