telerik-scanner-CVE-2019-18935

Escáner de Vulnerabilidad Telerik CVE-2019-18935 Un escáner de seguridad basado en Python diseñado para detectar la vulnerabilidad de Ejecución Remota de Código en Telerik UI para ASP.NET AJAX CVE-2019-18935. 🚨 Detalles de la Vulnerabilidad CVE : CVE-2019-18935 Nivel de Riesgo : ALTO CWE : CWE-91...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Overview CVE-2026-16723 is a Remote Code Execution RCE vulnerability in Fastjson 1.x 1.2.68 – 1.2.83. When Fastjson parses attacker-controlled JSON, a crafted @type value is turned into a class-resource lookup inside...

cve-2021-25646

Apache Druid Ejecución Remota de Código Resumen de la vulnerabilidad Apache Druid publicó una actualización de seguridad que informa sobre una vulnerabilidad de ejecución remota de código, con identificador CVE-2021-25646. Debido a que Apache Druid carece de autenticación por defecto, un atacante...

CVE-2017-12149

CVE-2017-12149 Codificado por 1337g Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE No tengo idea de por qué no funciona con https...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Uso Shell inversa python3 CVE-2022-22947.py URL objetivo IP para el shell inverso puerto Ejecutar comando python3 CVE-2022-22947.py URL objetivo comando...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

LuCI_RCE_exp

EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Prueba de concepto PoC de ejecución remota de código por Use-After-Free UAF en Microsoft PowerPoint Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2025-47175 encontrada en Microsoft PowerPoint. La vulnerabilidad es un error de...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2025-34299-lab

Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34299 Gravedad| Crítica CVSS 9.8 CWE| CWE-434 Carga sin...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22 Descripción Esta es una herramienta de explotación automatizada para CVE-2022-46169, una vulnerabilidad en Cacti v1.2.22 que permite la ejecución remota de código RCE. Combina un bypass de autenticación y una vulnerabilidad de inyección de comandos en el endpoint...

secure-by-default-rce-demo

Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla RCE no autenticado Exploit de prueba de concepto para CVE-2026-48908 , una vulnerabilidad crítica CVSS 4.0 = 10.0 de ejecución remota de código no autenticada en el componente SP Page Builder comsppagebuilder para Joomla, de JoomShaper. | ---|--- CVE|...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Docker Vulnerable Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código RCE mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad. ⚠️ ADVERTENCIA...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de autenticación en PAN-OS → Cadena de escalada de privilegios CVE| Descripción| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticación de la interfaz de gestión de PAN-OS| 9.3 CVE-2024-9474| Escalada de privilegios en PAN-OS| 6.9 Cuando se encadenan, estas...

CVE-2024-39840-POC

adapted from writeup: https://memorycorruption.net/posts/rce-lua-factorio/ works on factorio 1.1.86...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false durante el procesamiento de la carga. Un usuario autenticado con capacidades de importación —como un administrador de sitio predeterminado o un administrador de sitio no superadministrador en una arquitectura WordPress Multisite— puede omitir la aplicación d...

Cups-RCE-Exploit

Exploit de RCE en CUPS - Cadena CVE-2024-47176 Qué Es Un exploit de prueba de concepto totalmente funcional dirigido a la cadena de vulnerabilidades de ejecución remota de código en CUPS Common Unix Printing System descubierta en septiembre de 2024. Esta cadena está compuesta por cuatro CVEs —...