CVE-2025-1306

Exploit de Newscrunch CVE-2025-1306 🚨 Descripción general Este exploit apunta a una vulnerabilidad de Cross-Site Request Forgery CSRF a Subida Arbitraria de Archivos CVE-2025-1306 en el tema Newscrunch para WordPress. Debido a la falta de validación de nonce en la función...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...

CVE-2025-24893-PoC

CVE-2025-24893 - Ejecución Remota de Código en XWiki RCE Un exploit de prueba de concepto PoC actualizado para CVE-2025-24893 , una vulnerabilidad crítica de RCE no autenticada en XWiki. Esta versión mejora la original al permitir la ejecución arbitraria de comandos shell y la inyección limpia de...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introducción En este documento se analiza en detalle la vulnerabilidad de Pipenv CVE-2022-21668. Las siguientes secciones cubren el código con el bug en el archivo pipenv/utils.py, que abre la puerta a varios ataques RCE, y también la reciente corrección...

CVE-2024-54262

CVE-2024-54262 Explotación de CVE-2024-54262: Carga arbitraria de archivos en Import Export para WooCommerce Resumen Este script explota una vulnerabilidad en el plugin "Import Export for WooCommerce" de WordPress. La vulnerabilidad permite a usuarios no autorizados subir archivos arbitrarios, lo...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap doble liberación → ejecución remota de código TL;DR. Un payload DUMP malformado pasado a RESTORE desencadena una doble liberación en el cargador de hash-zipmap heredado de Redis. Con jemalloc predeterminado, la doble liberación es silenciosa el servidor sigue...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Este repositorio contiene un exploit de prueba de concepto para el plugin GPX Viewer de WordPress, que es vulnerable a la creación arbitraria de archivos CVE-2024-10629. La vulnerabilidad permite a atacantes autenticados con acceso de nivel suscriptor o superio...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canario para Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Carga Arbitraria de Archivos sin Autenticación vía restupload Descripción Esto podría permitir que un actor malicioso cargue cualquier tipo de archivo en su sitio web. Esto puede incluir puertas traseras que luego se ejecutan para obtener más...

cobaltstrike_swing_xss2rce

Este repositorio no tiene un README...

HFS2.3_poc

HFS2.3poc Ejecución remota de código no autenticada en HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

Spring4Shell-Python-Firewall-POC

Firewall en Python para la mitigación de Spring4Shell CVE-2022-22965 1. Descripción general Este proyecto es un firewall simple pero efectivo implementado como una prueba de concepto POC en Python. Está diseñado para actuar como un servidor HTTP que inspecciona las solicitudes POST entrantes para...

CVE-2025-4660

Descripción Un PoC para CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Este es el exploit en sí, donde puedes redirigir un agente a una dirección IP específica bajo el control del atacante forescoutc2.py Una implementación C2 simple que habla el lenguaje de ForeScout...

CVE-2022-22947

CVE-2022-22947 poc para CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Referencias a los POCs y artículos de varios expertos 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2023-21939

JDK CVE-2023-21939 Enlace al artículo Este es JDK CVE-2023-21939 Use una versión de JDK inferior a 8u371 JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 Cómo reproducir este RCE: 1 Ejecute XmlServer.java 2 Ejecute JarServer.java 3 Ejecute JarRCE.java para la prueba y RCE exitoso...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia https://github.com/jas502n/CVE-2020-14882...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4. Detalles Técnicos 5. Versiones Afectadas 6. Mecánica de Explotación 7. Impacto en el Mundo Real 8. Métodos de Detección 9. Remediación y Mitigación 10...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Análisis de vulnerabilidad de js2py Introducción js2py es un popular paquete de Python que puede evaluar código JavaScript dentro del intérprete de Python. Se utiliza en varios rastreadores web para analizar código JavaScript en sitios web. Existe una...