CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Investigación de CVE-2024-23222 📌 Resumen Este repositorio contiene un análisis técnico completo y una investigación de desofuscación del Coruna iOS Exploit Kit. La investigación se centra en documentar cómo la cadena de explotación apunta a CVE-2024-23222 — una...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE en Expresiones de Workflow de n8n Exploit de prueba de concepto PoC para una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de workflows de n8n. Descripción La vulnerabilidad reside en el sistema de evaluación de expresiones de n8n. Las...

react2shell-CVE-2025-55182

Exploit React2Shell CVE-2025-55182 Exploit en Python para la vulnerabilidad RCE de los componentes del servidor React de Next.js con soporte HTTP/HTTPS. 🚀 Inicio rápido Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE no autenticada PoC exploit para CVE-2023-6019 — Ejecución remota de código a través de la API de trabajos del Ray Dashboard sin autenticación. Creado por oguiii Descripción Anyscale Ray es un framework de código abierto para cargas de trabajo distribuida...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 Overview Proof-of-concept exploit for two command injection vulnerabilities in FontForge ≤ 20230101 Splinefont component. CVE| Vector| Trigger ---|---|--- CVE-2024-25081| Crafted filename| Direct file open CVE-2024-25082| Crafted archive...

CVE-2019-11043

CVE-2019-11043 prueba de concepto rápida y sencilla de RCE en PHP...

CVE-2022-29464

CVE-2022-29464 Una subida arbitraria de archivos sin autenticación que conduce a RCE en WSO2 Resumen de la CVE CVE-2022-29464 es una vulnerabilidad RCE para WSO2 descubierta por Orange Tsai. Una subida arbitraria de archivos sin autenticación permite a un atacante ejecutar código subiendo un...

FlowiseAI-Critical-KillChain

FlowiseAI — Cadena de Ataque Crítica Toma de control de cuenta no autenticada encadenada con ejecución remota de código contra FlowiseAI Compromiso completo del contenedor en menos de 5 segundos , sin necesidad de credenciales. Kill Chain Izquierda: página de inicio de sesión de FlowiseAI —...

WP_CROP_RCE

Informe de análisis de WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Este documento trata sobre las vulnerabilidades CVE-2019-8942 y CVE-2019-8943, conocidas como WordPress Image CROP RCE, encontradas en versiones de WordPress anteriores a 4.9.9 y 5.0.1. Número d...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software afectado: Versiones de Notepad++ anteriores a la 8.8.9 que usan el actualizador WinGUp. Tipo de vulnerabilidad: Omisión de la verificación de integridad de actualización que conduce a la ejecución arbitraria de código. Descripción: El actualizador WinGUp no verifica adecuadamente la...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 RCE Autenticado - Actualizaciones de Paquetes de Webmin...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPress Plugin Exploit 📋 Overview Proof-of-concept exploit for CVE-2025-13486 , a critical vulnerability in the Advanced Custom Fields: Extended ACFE WordPress plugin that allows Remote Code Execution leading to Privilege Escalation. 🎯...

Jenkins_CVE-2019-1003000

Vulnerabilidad de ejecución remota de código del plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versión pocsuite...

cve-2026-82222-poc

CVE-2026-82222 Inyección de objetos PHP no autenticada a RCE en GiveWP & % en el comando; los espacios se convierten en $IFS. Pase un ID de formulario si la detección falla. Pase -g si el script no puede encontrar una pasarela habilitada. La solicitud de donación a menudo devuelve HTTP 500 o agot...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit para la ejecución remota de código RCE en Spring Data mediante una inyección SpEL Spring Expression Language. Descripciones Vulnerabilidad La máquina expone un endpoint /search que acepta un parámetro trackingid vulnerable a la inyección SpEL. Esta...

Spring4Shell

Spring RCE CVE-2022-22965 Entorno de vulnerabilidad Información del entorno springboot jdk11 tomcat9.0.30 payload Configuración de cabeceras de solicitud "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Datos del cuerpo de la solicitud...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnerabilidad en Spring Cloud Function CVE-2022-22963 RCE Esta es una implementación en python de Spring4Shell, CVE-2022-22963, que afecta a servicios que ejecutan Spring Cloud Function =3.1.6 para 3.1.x y =3.2.2 para 3.2.x Combinación de múltiples POCs en línea Autor: Randall Banner Fecha:...

metasploitable3-pentest-writeup

Metasploitable3 — Penetration Test Report Author: Arlen Fortunato Date: September 2026 Environment: Parrot OS attacker → Metasploitable3 Ubuntu 14.04 target Scope: Full network penetration test — enumeration, exploitation, privesc, post-exploitation Type: Home Lab / Capture The Flag Practice ⚠️ Al...

cisco-rv-rce-poc

CVE-2023-20048 — PoC y Exploit para Cisco RV Series ⚠ ADVERTENCIA: Solo para pruebas autorizadas. No lo use contra sistemas que no posea o para los que no tenga permiso por escrito. Esto es una Prueba de Concepto solo para pruebas autorizadas. Qué es esto Repositorio pequeño con: CiscoPoc.py — Po...