CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Subida Arbitraria de Archivos No Autenticada que Permite Ejecución Remota de Código CVE-2024-5084 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación...

CVE-2024-37054

CVE-2024-37054 — RCE por deserialización en MLflow pyfunc Gravedad: Crítica Versiones afectadas: MLflow 0.9.0 – 2.14.1 Tipo: Ejecución arbitraria de código mediante deserialización de pickle en Python Descripción mlflow.pyfunc.loadmodel deserializa pythonmodel.pkl del almacén de artefactos sin...

Pyrescom-Termod-PoC

PoC de Pyrescom-Termod Este es el código de explotación de prueba de concepto para tres vulnerabilidades descubiertas por Jonas Mattsson y Hugo van den Toorn en Outpost24 Ghost Labs. Estas vulnerabilidades se descubren en el componente del servidor web de una máquina de control de tiempo Pyrescom...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2024-6387-OpenSSH-Analysis

Análisis de CVE-2024-6387 OpenSSH Resumen Análisis de seguridad de la vulnerabilidad CVE-2024-6387 que afecta al servidor OpenSSH. Herramientas Utilizadas Kali Linux Nmap Metasploitable 2 Detalles de la Vulnerabilidad CVE-2024-6387 es una vulnerabilidad en OpenSSH causada por una condición de...

CVE-2025-43300

📚 CVE-2025-43300 - Análisis Detallado de la Vulnerabilidad 🎯 Resumen La CVE-2025-43300 es una vulnerabilidad de desbordamiento de búfer en el procesamiento de archivos DNG Digital Negative que ocurre debido a una inconsistencia entre los metadatos TIFF y los datos JPEG , permitiendo la ejecución...

CVE-2024-27348

CVE-2024-27348 Este es un repositorio para la vulnerabilidad de ejecución remota de código en Apache HugeGraph CVE-2024-27348 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image:...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport中的服务器端模板注入（SSTI）通过Apache Velocity引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入（SSTI）是一种Web安全漏洞，允许攻击者向内容管理系统（CMS）和Web框架使用的模板中注入恶意代码，以发起远程攻击、获取敏感信息或执行入侵系统的操作。 SSTI是注入漏洞（如SQL注入、XSS等）的一种变体，攻击者利用模板系统的使用从远程部署恶意代码。当SSTI攻击成功时，攻击者可以在服务器端执行自己的代码，从而能够进行远程攻击，例如收集敏感信息、执行系统入侵操作以及访问未授权的资源...

Codiad-CVE-2018-14009

instalar codiad @ git clone https://github.com/Codiad/Codiad.git Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 última versión @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git...

CVE-2020-17530

OGNL 注入漏洞利用工具 简介 一个简单的 Python 脚本，用于利用 Apache Struts2/Tomcat 中的 OGNL 注入漏洞并执行系统命令。 使用方法 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2020-5245

CVE-2020-5245 1. Ejecuta mvn clean install para compilar tu aplicación 2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080 algún error en pom.xml los plugins no se...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Evita la mitigación de inicio de sesión de bludit y sube un archivo malicioso para ejecutar una rev shell...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Cadena de explotación XSS sin autenticación previa → RCE en WordPress Desarrollado por G0D150NE 📌 Características 🔍 Detección automática de XSS y versión de WordPress 🎯 3 modos: Auto, XSS, Direct 📡 Servidor de callback para capturar credenciales 🐚 WebShell con múltiples...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa de n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Admin → Bypass de Sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR / 1.120.4+ R...

CVE-2025-37164

CVE-2025-37164 Existe un problema de ejecución remota de código en HPE OneView. ¿Cómo funciona este método de detección? Esta plantilla detecta la etiqueta de título de OneView, extrae la versión de la variable artifactVersion de JavaScript y marca las instancias que ejecutan versiones inferiores...

cve-2025-55182-scanner

Escáner de Indicadores CVE-2025-55182 Este repositorio proporciona un escáner basado en Python para indicadores de compromiso relacionados con CVE-2025-55182 RCE en React Server Components y el malware multi-etapa específico descrito en el informe de incidentes de Asleepace. Está diseñado para...

react2shell-scanner

React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...

patch-CVE-2026-31337

Parche: CVE-2026-31337 Detalles de la Vulnerabilidad CVE : CVE-2026-31337 Producto : Ivanti Connect Secure Descripción : RCE mediante omisión de autenticación Gravedad : Crítica CISA KEV : Sí confirmado explotado en la naturaleza Estado del Parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Unrestricted Upload of File with Dangerous Type CVSS Score: 8.5 High 📋 Description This tool provides a Proof of Concept PoC for CVE-2025-56399 , a critical vulnerability in alexusmai/laravel-file-manager versions ≤ 3.3.1. The...