EUVD-2026-91175

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to and including 3.3.34 . The root cause is that the plugin trusts an attacker-supplied file path from form submissions during the External File Upload (Amazon S3) flow. This unvalida...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE de React Server Components v2.0 Una herramienta integral de investigación de seguridad para probar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en React Server Components RSC y Next.js Server Actions. Resumen de la vulnerabilidad Propiedad| Valor ---|--- IDs...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN pwn http://localhost "nslookup burpcollab.net"...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

nginx-cve-2026-42945-poc

CVE-2026-42945 — Desbordamiento de búfer en el montículo del Módulo Rewrite de NGINX → RCE RCE confirmado exitoso — mediante desbordamiento de montículo + inyección de proceso GDB, ejecuta comandos arbitrarios en los procesos worker de NGINX / OpenResty. Inicio rápido 一键构建 NGINX 镜像 + 执行 RCE 测试...

magnolia-rce

Exploit Title: Magnolia DX Core 6.3.8 - Command Injection Date: 05/16/2025 Exploit Author: tmrswrr Version: 6.3.8 Vendor home page: https://docs.magnolia-cms.com/home/ Product: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. Authenticate as an admi...

Exploits

Exploits Colección de Exploits desarrollados por Ron Jost Para solicitudes de desarrollo de Exploits, por favor contacte conmigo: [email protected] Tabla de contenidos: Plugin de Wordpress XCloner 4.2.12 - Ejecución remota de código Autenticado: CVE-2020-35948 Plugin de Wordpress Modern Even...

CyberPanel-RCE

CyberPanel-RCE Exploit para el RCE de CyberPanel encontrado en la v2.3.6 Más información disponible en mi blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

EXPLOTACIÓN CVE-2026-8832 Una herramienta de explotación para probar vulnerabilidades de Ejecución Remota de Código RCE en el plugin de WordPress WPCode Lite Insert Headers and Footers v2.3.5. Esta vulnerabilidad se origina al registrar el Tipo de Contenido Personalizado CPT wpcode sin definir un...

DS-Wireless-Communication-Remote-Code-Execution

Ejecución remota de código en la comunicación inalámbrica de DS Inyecta código arbitrario en el juego de un cliente. Requisitos previos Python 3.10 pip pydivert Uso pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID de CVE CVE-2023-45887 Licencia GNU General...

cve-2019-11043

Vulnerabilidad de ejecución remota de código en PHP CVE-2019-11043 1. Antecedentes El 26 de septiembre, PHP publicó un aviso oficial de vulnerabilidad, en el que señaló que los servidores que usan Nginx + php-fpm, bajo ciertas configuraciones, presentan una vulnerabilidad de ejecución remota de...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Chequea si tu firewall es vulnerable a CVE-2024-21762 RCE sin autenticación Para más información sobre la vulnerabilidad: https://cuty.io/TKyfFh Suscribiros o uniros a mis redes sociales para más HACKING!! Aprende a detectar la vulnerabilidad y a...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Instalación git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2021-46422 RCE.py en el directorio pocsuite3\pocs cd pocs Uso de pocsuite3 URL única: pocsuite -r CVE-2021-46422 RCE.py -u url Múltiple...

cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 📌 Descripción General Este proyecto demuestra un flujo de trabajo completo de...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...

CVE-2026-25243

CVE-2026-25243 — double-free doble liberación de Redis RESTORE → ejecución remota de código Verificado contra Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Referencia: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit estable, funciona contra varias...