Dubbo-deserialization

Investigación de Vulnerabilidad de Deserialización en Apache Dubbo Este repositorio contiene materiales de investigación, código de prueba de concepto y herramientas de explotación relacionadas con vulnerabilidades de deserialización en Apache Dubbo, centrándose principalmente en CVE-2020-1948...

CVE-2025-47812-poC

CVE-2025-47812-poC Exploit simple para Wing FTP Server RCE CVE-2025-47812 para ejecutar comandos y obtener una reverse shell. Solo para uso educativo. Detalles de la Vulnerabilidad Esta vulnerabilidad de seguridad fue divulgada y detallada públicamente por RCESecurity...

CVE-2026-80130

CVE-2026-80130 affects Dell Secure Connect Gateway (SCG) 5.0 , specifically the Appliance (versions prior to 5.36.00.16 ) and the Application (versions prior to 5.36.00.00 ). The root cause is a Relative Path Traversal vulnerability that allows a low-privileged attacker with remote access to achi...

EUVD-2026-72407

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

CVE-2026-80130

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Soporta la detección y explotación de vulnerabilidades de Apache ActiveMQ: CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Esta herramienta es solo para fines de investigación y aprendizaje de...

CVE-2019-16663

CVE-2019-16663 El código de exploit oficial para Centreon v19.04 Ejecución Remota de Código CVE-2019-16662...

CVE-2026-80131

Dell Secure Connect Gateway 5.0 (SCG 5.0) contains a Path Traversal vulnerability (CWE-22) affecting both the Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ). An unauthenticated attacker with remote network access can potentially exploit this flaw to achi...

CVE-2026-80131

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this...

EUVD-2026-72406

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this...

CVE-2022-39073

CVE-2022-39073 Detalles del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Requisitos previos requests pip install requests Inyección de comandos La vulnerabilidad es una inyección de comandos compartida entre el binario ztenetlinkdetect ...

CVE-2023-51385

CVE-2023-51385 RCE en ProxyCommand de OpenSSH 1. Cuando tu ProxyCommand esté configurado de la siguiente manera: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Usa el siguiente comando como prueba de concepto root@kitploit: git clone...

CVE-2026-80129

Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application contain a Path Traversal vulnerability (Improper Limitation of a Pathname to a Restricted Directory). Affected versions are Appliance prior to 5.36.00.16 and Application prior to 5.36.00.00 . An unauthenticated attacker with remote a...

EUVD-2026-72404

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this...

CVE-2024-21633

Ejecución remota de código en MobSF a través de CVE-2024-21633 He encontrado una escritura arbitraria de archivos en apktool y la reporté a través del aviso de seguridad de GitHub. Sabía que muchos proyectos dependían de apktool, pero tras la publicación del aviso y la corrección, no pareció que...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

CVE-2020-11978

CVE-2020-11978: Ejecución remota de código en los DAGs de ejemplo de Apache Airflow Información Descripción: Esta vulnerabilidad permite RCE cuando se cargan los DAGs de ejemplo de Airflow, potencialmente sin autenticación con CVE-2020-13927 Crédito CVE : xuxiang de DtDream security Versiones...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Este script de Python explota CVE-2024-27956, una vulnerabilidad en Wordpress que permite inyección SQL que lleva a ejecución remota de código RCE. Características Explotación multi-hilo: Utiliza hilos concurrentes para explotar múltiples instancias de Wordpress...

CVE-2019-16278

CVE-2019-16278 Script simple en Python para explotar CVE-2019-16278 debido a una vulnerabilidad de path traversal que permite RCE no autenticado. Uso: python3 nostroSploit.py targetIP targetPort comando opcional a ejecutar Inspirado por:...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Ejecución Remota de Código RCE CVE-2021-4045 🔐 "PWNTAPO: Revelando Inyección de Comandos en Cámaras TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Lee sobre el exploit en exploit db Se trata de una vulnerabilidad de inyección de comandos que afecta a todas las versiones de...