CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write CVSS 9.8 Critical · CWE-22 · GHSA/Issue 3104 Summary POST /api/v1/python/file/upload in DB-GPT v0.8.1 takes the user-id HTTP header and uses it raw as a path component : uploaddir = os.path.joinbasedir,...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

CVE-2020-9484

Exploit de ejecución remota de código en Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 es vulnerable a la ejecución remota de código con el CVE-ID CVE-2020-9484. Otras versiones también pueden verse afectadas. Probado en Kali 2020.4 y JDK 8. Este script bash es una prueba de concepto sencilla. Solo c...

CVE-2024-5932

PoC para CVE-2024-5932 Créditos: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Este PoC se proporciona únicamente con fines educativos. No asumo ninguna responsabilidad por el uso indebido de este código, especialmente en...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @Orange Network Security Lab Orange Network Security Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized illegal attacks on sites are prohibited. Read online Cybersecurity Law of the...

Tryhackme_Billing

TryhackmeBilling Máquina CTF BillingCVE-2023-30258Ejecución Remota de Código...

CVE-2025-55182-demo

CVE-2025-55182 — demo Este repositorio proporciona una demostración de la vulnerabilidad CVE-2025-55182 , que permite la ejecución remota de código RCE en aplicaciones Next.js vulnerables. Referencias: Entrada de CVE: https://vulners.com/cve/CVE-2025-55182 PoC relacionado:...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

CVE-2024-9264

CVE-2024-9264 - PoC de LFI/RCE en Grafana SQL Expressions DuckDB Prueba de concepto en Python para CVE-2024-9264, una vulnerabilidad de Grafana SQL Expressions que puede permitir la inclusión autenticada de archivos locales y la ejecución de comandos cuando duckdb está disponible en el PATH del...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Ejecución remota de código en el cliente LDAP de Windows desbordamiento de búfer basado en montón Campo| Valor ---|--- CVE| CVE-2024-49113 Alias| LDAP Nightmare CVSS 3.1| 9.8 — CRÍTICO CWE| CWE-122 — Desbordamiento de búfer basado en montón Descubierto| SafeBreach...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Ejecución remota de código sin autenticación previa en React Server Components Descubierta por actores de amenazas chinos. Explotada activamente por grupos APT vinculados a China. Resumen Denominada "React2Shell" , esta vulnerabilidad permite la...

CVE-2016-2098

CVE-2016-2098 Action Pack en Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 y 4.2.x anterior a 4.2.5.2 permite a atacantes remotos ejecutar código Ruby arbitrario aprovechando el uso sin restricciones del método render por parte de una aplicación. Recursos...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit de Uso Educativo Este repositorio contiene un script de prueba de concepto PoC en Python para demostrar y analizar la vulnerabilidad registrada como CVE-2025-8110 en el servicio de Git auto-alojado Gogs versiones 0.13.3 y anteriores. ⚠️...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Descargo de responsabilidad: esta herramienta es solo para fines de aprendizaje y pruebas de seguridad, prohibido su uso ilegal Usage:python3 weblogicrce.py url command is echo? win or linux Para análisis detallado, visite: https://icematcha.win/?p=1174...

CVE-2021-44228-example

Este es un ejemplo de explotación de CVE-2021-44228 Una vulnerabilidad RCE de Log4J2 No soy responsable de este código. POR FAVOR, no lo uses con fines malintencionados CVE-2021-44228 : Esta vulnerabilidad te permite ejecutar código arbitrario registrando un mensaje malicioso en la máquina...

CVE-2022-24637

CVE-2022-24637 RCE no autenticado en Open Web Analytics versión / newPassword YourIp YourPort Puede ser posible que necesite ejecutarlo varias veces para obtener una shell. El script puede ser mejorado...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA versiones desde 1.1.15 hasta 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad es causada por una lógica de validación incorrecta al manejar peticiones HTTP que usan codificación de transferencia por fragmentos. Esto provoca que otro código...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...