CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 ejecución remota de comandos sin autenticación Explotación Encuentra repositorios visibles públicamente - example.com/repos?visibility=public...

ez-iRZ

ez-iRZ Exploit para CVE-2022-27226 Cross Site Request Forgery a Ejecución Remota de Código en Routers Móviles iRZ Créditos John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descripción Un problema de CSRF en Routers Móviles iRZ...

jdwp-shellifier

Script de explotación de JDWP ¿Qué es? Este script de explotación está pensado para ser utilizado por pentesters contra un servicio JDWP activo, con el fin de obtener ejecución remota de código. ¿Cómo funciona? Bien, de forma bastante estándar, el script solo requiere un intérprete de Python 2: %...

CVE-2019-15120

CVE-2019-15120 Exploit para XSS a través de BBCode en la extensión Kunena anterior a 5.1.14 para Joomla! Información Descripción: En la extensión Kunena anterior a 5.1.14 para Joomla!, es posible que cualquier usuario ejecute un ataque de XSS almacenado enviando un mensaje especial en cualquier...

CVE-2022-26134

CVE-2021-46422 RCE Instalación git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Uso de pocsuite3 URL única: pocsuite -r CVE-2021-46422 RCE.py -u url Múltiples URLs: pocsuite -r...

CVE-2021-43609-POC

Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce ...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

CVE-2020-29607

CVE-2020-29607-Exploit Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código Autenticado Descripción del CVE: Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Esta vulnerabilidad podría permitir a un atacante tomar el control total de un servidor Confluence vulnerable. Esto podría permitir al atacante robar datos, modificar datos o interrumpir la disponibilidad del servidor. Poc Crea un archivo...

CVE-2021-23369

CVE-2021-23369 Vulnerabilidad Handlebars CVE-2021-23369 pip install requests Ingrese la URL : Descripción de la Vulnerabilidad El paquete handlebars anterior a la versión 4.7.7 es vulnerable a la Ejecución Remota de Código RCE al seleccionar ciertas opciones de compilación para compilar plantilla...

CVE-2024-21546

Exploit en Python CVE-2024-21546 🔥 Descripción Este script de exploit en Python ataca a un Laravel Filemanager vulnerable creado por UniSharp , que permite a los usuarios autenticados eludir las restricciones de archivos y subir archivos maliciosos. Esto puede conducir a Ejecución Remota de Códig...

CVE-2021-3129

CVE-2021-3129 Depuración RCE de Laravel Instrucciones de uso Ejecuta docker-compse up -d para iniciar el entorno Accede al puerto 8888 y haz clic en generate key en la página de inicio para reproducirlo Algunas notas sobre el entorno docker: Copiar .env.example a .env sirve para activar el entorn...

CVE-2019-11231-PoC

Exploit RCE de GetSimpleCMS CVE-2019-11231 Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15 Vulnerabilidad GetSimpleCMS expone archivos sensibles públicamente /data/other/authorization.xml, /data/users/, lo que permite a los atacantes: 1. Filtrar claves de API y...

LFI-to-RCE-SE-Suite-2.0

Ejecución Remota de Código en SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Inclusión Local de Archivos Autenticada que deriva en Ejecución Remota de Código en SoftExpert Excellence Suite EQM. CVE-2023-30330 Versiones de SE Suite 2.x anteriores a la 2.1.3 Probado en versiones: 2.0.15.31 y...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prueba de Concepto Demostración de Vulnerabilidad de Seguridad Crítica - CVSS 10.0 - Ejecución Remota de Código en Componentes de Servidor de React ⚠️DESCARGO DE RESPONSABILIDAD SOLO CON FINES EDUCATIVOS! Este repositorio demuestra una vulnerabilidad...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilidad de Ejecución Remota de Código RCE en Invision Community Acerca de Este repositorio proporciona una descripción de prueba de concepto para CVE‑2025‑47916 , una vulnerabilidad de Ejecución Remota de Código que afecta a las versiones 5.0.0 a 5.0.6 de Invision Communit...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2020-7961

CVE-2020-7961 Script de explotación para CVE-2020-7961 Ejecución remota de código no autenticada a través de JSONWS Referencias e inspiraciones entrada de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html entrada de blog de synacktiv :...