CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. Vulnerabilità di esecuzione remota di codice nel backend di RG-EW1200G CVE-2023-3306 2. Modifica non autorizzata di password arbitraria CVE-2023-4169 3. Bypass del login di Ruijie RG-EW1200G CVE-2023-4415 Attenzione Ho sviluppato uno...

CVE-2024-39930-PoC

CVE-2024-39930-PoC Código de exploit para CVE-2024-39930 gogs ssh server RCE...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE CVE-2020-5902 Herramienta de detección de vulnerabilidades Resumen El 20200706, se filtró en línea una vulnerabilidad RCE en la interfaz de administración de tráfico TMUI de F5 BIG-IP. El componente TMUI Interfaz de usuario de gestión de tráfico de F5 BIG-IP tiene una vulnerabilidad...

CVE-2025-57055

CVE-2025-57055: Authenticated Remote Code Execution in WonderCMS 3.5.0 Vulnerability Mechanics An authenticated Remote Code Execution RCE vulnerability exists in WonderCMS v3.5.0. The issue stems from how the application handles remote theme/module installations via JSON descriptors. When an admi...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Panel de Pterodactyl Investigación de Seguridad y Análisis Educativo Resumen Este proyecto documenta la investigación relacionada con CVE-2025-49132 , una vulnerabilidad que afecta al Panel de Pterodactyl. Propósito: Investigación de seguridad, educación, conciencia defensiva Usa...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en Windows TCP/IP...

ppsx-file-generator

Introducción Por Temesgen Yibeltal [email protected] Basado en el código de https://github.com/bhdresh/CVE-2017-8570 ahora eliminado ppsx-file-generator es una herramienta Python que genera un archivo de presentación de diapositivas de Power Point que ejecuta código desde una fuente remota...

CVE-2019-12949

CVE-2019-12949 From Cross Site Scripting Vulnerability to Remote Code Execution in pfSense 2.4.4-p2 and 2.4.4-p3 Information Description: In pfSense 2.4.4-p2 and 2.4.4-p3, if it is possible to trich the authenticated administrator into clicking on a button on a phishing page, an attacker can uplo...

CVE-2021-34371

CVE-2021-34371 python exploit - Neo4j 3.4.18 - RMI based Remote Code Execution RCE...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...

CVE-2025-55182

CVE-2025-55182 — Componentes de Servidor React RCE sin autenticación Severidad: Crítica — CVSS 10.0 CWE: CWE-502 Deserialización de Datos No Confiables Vendedor: Meta Facebook Divulgado: 3 de diciembre de 2025 Resumen CVE-2025-55182 es una vulnerabilidad de ejecución remota de código RCE sin...

CVE-2022-22947-Spring-Cloud-Gateway

Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Esta vulnerabilidad presenta un alto riesgo para los servicios en línea; no realice escaneos no autorizados. Instrucciones de uso ╰─ ./CVE-2022-22947 -h ─╯ Ejecutar comando: ./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2018-14667

CVE-2018-14667 Después de pasar mucho tiempo para entender y explotar correctamente este CVE, decidí construir un repositorio sobre el bug RCE de RichFaces 3.X y compartir los HOWTOs paso a paso con la comunidad. 0x00 : Introducción sobre el bug de RichFaces 3.X El lunes 19 de noviembre, Joao F M...

CVE-2021-44228

🛡️ CVE-2021-44228: Análisis de Log4Shell - La Vulnerabilidad que Revolucionó la Seguridad Java Impacto Crítico CVSS 10.0 | Descubierta en 2021, esta falla en Apache Log4j permite ejecución remota de código RCE y afecta a millones de sistemas globales. ¡Aún hoy, es un recordatorio clave para la...

react2shelldemo

React2Shell CVE-2025-55182 — Demo local de seguridad de RSC ⚠️ ADVERTENCIA Este repositorio es solo para investigación educativa y de seguridad defensiva. NO intente ejecutar este código contra: Sistemas de producción Sitios web públicos Servidores que no posea o para los que no tenga permiso...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Herramienta educativa para detección de la vulnerabilidad CVE-2025-55182 React2Shell en aplicaciones que utilizan React Server Components / Next.js. 📌 Sobre el CVE-2025-55182 El CVE-2025-55182 , conocido como React2Shell , es una vulnerabilidad crítica que...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: un servicio web convencional convertido en un vector de ataque para la ejecución remota de código...

CVE-2024-46506

CVE-2024-46506 Esta es una implementación independiente en Python para CVE-2024-46506. Creé este script porque solo pude encontrar el módulo de Metasploit y necesitaba una versión ligera y portátil que no requiriera el framework completo de Metasploit. Descargo de responsabilidad Esta herramienta...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache Vulnerability Scanner A comprehensive Python-based vulnerability scanner for detecting CVE-2021-41773 and CVE-2021-42013 path traversal and remote code execution vulnerabilities in Apache HTTP Server versions 2.4.49 and 2.4.50. Overview CVE-2021-41773 and...