CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class de coherence.jar LÉAME proyecto basado en https://github.com/Y4er/CVE-2020-2555 y weblogiccmd probado en 12.2.1.4.0 y jdk 1.8.0221 Referencia 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit para una vulnerabilidad de desbordamiento de pila en el router Tenda AC8, específicamente dirigido a la versión de firmware USAC8V4.0siV16.03.34.06. Página oficial del producto. Emulación Puedes colocar el archivo 'prepare.sh' en el directorio raíz del firmware y...

motionEye-RCE-through-config-parameter

RCE en MotionEye mediante bypass de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye ejecutándose en Docker, se observó que la validación del lado del cliente dentro de la interfaz web puede omitirse. Esto permite enviar entradas arbitrarias,...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Las IPs de origen intentan ataques usando Apache Log4j RCE, e incluyen una gran proporción de nodos Tor. Para más detalles, consulte Attack-IP.md Para los IOCs de malware, botnets, etc., propagados mediante la vulnerabilidad log4j, consulte IOC-C2.md...

DVS

DCOM Vulnerability Scanner AKA Devious swiss army knife - Movimiento lateral usando objetos DCOM ¿Alguna vez te has preguntado cómo moverte lateralmente a través de redes internas? ¿o interactuar con máquinas remotas sin alertar a los EDR? Supongamos que tenemos credenciales válidas, o una sesión...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Ejecución remota de código mediante evasión de restricción de IP y uso del token AIP de administrador predeterminado Guía completa https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell Prueba ⚠️ Advertencia : Contiene una vulnerabilidad de ejecución remota de código RCE que funciona realmente. 📋 Índice Resumen Información de la vulnerabilidad Inicio rápido Demostración real del ataque Entorno de prueba Reglas de defensa WAF Estructura de archivos...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Attack Vector: UDP/389 CLDAP SearchRequest Impact: Remote Code Execution RCE / Denial of Service DoS Affected Versions: Windows Server 2012 ...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 ¡Hola! ¡Espero que estés teniendo un gran día! 😊✨ ¿De qué trata esto? Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components tienen un grave problema de seguridad. Los paquetes react-server-dom-parcel, react-server-dom-turbopack y...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails ofrece tres entornos diferentes en los que puede ejecutarse: desarrollo, prueba y producción. Obviamente, no deberías tener código ejecutándose en desarrollo o prueba disponible en internet, pero como siempre ocurre por ejemplo, en entornos de staging. Ruby-on-Rails...

CVE-2024-4577-checker

Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

CVE-2024-1642470

Windows USB Generic Parent Driver Remote Code Execution Vulnerability CVE-2024-1642470 Overview This repository contains a proof-of-concept PoC exploit code and a detection script for the Windows USB Generic Parent Driver Remote Code Execution Vulnerability, identified as CVE-2024-1642470...

CVE-2023-23333

CVE-2023-23333 SolarView Compact hasta 6.00 inyección de comandos en downloader.php RCE nuclei-templates Burp Nuclei...

cve-2022-28944

CVE-2022-28944 EMCO Software Multiple Products Unauthenticated Update Remote Code Execution Vulnerability. Usage: python3 cve-2022-28944poc.py Details in the report at gerr.re. Steps to reproduce 1. Install an affected product of EMCO Software; 2. Set spoof storage.emcosoftware.com to our attacke...

cve-2019-7609

CVE-2019-7609 Exploit para CVE-2019-7609 escrito en python3.6+ basado en el código de LandGrey. CVE-2019-7609 : RCE en versiones de Kibana anteriores a 5.6.15 y 6.6.0 en el visualizador Timelion. Uso 1. Inicia un listener 2. Ejecuta el exploit con la url objetivo url base del servidor kiba, la...

CVE-2026-97188 String Locator < 2.6.8 - Unauthenticated PHP Object Injection via Database Editor

The String locator WordPress plugin before 2.6.8 does not restrict the classes allowed when deserializing the content of a database row saved through its database editor, allowing unauthenticated attackers to store a serialized PHP object that is instantiated when an administrator later opens and...

CVE-2026-97188

The String locator WordPress plugin, in versions before 2.6.8 , is vulnerable to an unauthenticated PHP Object Injection vulnerability. The root cause is the failure to restrict allowed classes during the deserialization of database row content saved via the plugin's database editor . This allows...

EUVD-2026-94190

The String locator WordPress plugin before 2.6.8 does not restrict the classes allowed when deserializing the content of a database row saved through its database editor, allowing unauthenticated attackers to store a serialized PHP object that is instantiated when an administrator later opens and...