Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Título del Exploit: Ejecución Remota de Código RCE sin autenticación - Poultry Farm Management System v1.0 Fecha: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autor del Exploit: Jerry Thomas w3bn00b3r Página del proveedor:...

RCE-RealEstateVIDEOPOC

Este repositorio no tiene un README...

poc-CVE-2026-23489

POC CVE-2026-23489 Prueba de concepto para el plugin "Fields" de GLPI CVE-2026-23489 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

MAL-005

MAL-005: Zip Slip en la función Add Carbon Applications en WSO2 ESB Se identificó una vulnerabilidad de recorrido de directorios basada en archivos ZIP Zip Slip en la función de agregar "Carbon Applications" de WSO2 ESB. Se puede obtener ejecución remota de código escribiendo/sobrescribiendo...

MAL-003

MAL-003: Bypass de seguridad en Groovy y XSS almacenado en Apache OfBiz Se han identificado una RCE en Groovy y XSS en Apache OfBiz = 18.12.05. ¿Por qué no hay CVE? Apache OfBiz no crea CVEs para "ataques posteriores a la autenticación realizados con credenciales de demostración, especialmente co...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Falta de autorización para sobrescritura/subida de archivos Ejecución remota de código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de comprobación de capacidades en la acción AJAX...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Carga arbitraria de archivos sin autenticación Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta ...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC para: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 Video del PoC: https://youtu.be/u8mccaakISw...

CVE-2026-69098_exploit

CVE-2026-69098 — ejecución remota de código por deserialización no autenticada en kotaemon Ejecución remota de código no autenticada en kotaemon = 0.12.0 mediante deserialización insegura en la comprobación de conexión de los ajustes de LLM. El fallo El controlador Gradio checkconnection de los...

Gopherus

Gopherus Si conoces un lugar que sea vulnerable a SSRF, esta herramienta te ayudará a generar payload Gopher para explotar SSRF Server Side Request Forgery y obtener RCE Remote Code Execution. También te ayudará a obtener la reverse shell en el servidor víctima. Y para más información puedes...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-Enhanced-CVE-2026-46339-Exploit-Engine Un framework especializado en Python que ejecuta ejecución remota de código no autenticada a través del puente del Model Context Protocol MCP de 9Router, implementando una cascada de fases temporales de 33 capas, dispersión de Riemann-Hadamard y un filtr...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Inyección de Objetos PHP no Autenticada Descripción El plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 3.19.2 incluida,...

CVE-2023-6553

CVE-2023-6553 Inclusión de archivos en PHP que conduce a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Crítico CWE: CWE-98 — Control inadecuado del nombre de archivo para la declaración Include/Require Requisito de autenticación: Ninguno Impacto: Ejecución...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidden" name="image&...

CVE-2024-10124-Poc

CVE-2024-10124-Poc El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una falta de comprobación de capacidades en la función tpinstall en todas las versiones hasta la 1.1.1 inclusive...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Los complementos Time Clock y Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta, e incluyendo, 1.2.2 para Time Clock y 1.1.4 para Time Clock Pro a través de la función 'etimeclockwploadfunctioncallback'. Esto permite a atacantes...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Subida arbitraria de archivos que conduce a RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to chec...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: $ python3 CVE-2023-46214.py --ur...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Subida arbitraria de archivos Descripción El plugin Instant Appointment para WordPress es vulnerable a la subida arbitraria de archivos en versiones hasta la 1.2, inclusive. Esto permite que atacantes no autenticados suban un shell y...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...