CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Un script de Python para explotar CVE-2022-36446 Software Package Updates RCE Authenticated en Webmin 1.997. Características Soporta HTTP y HTTPS incluso con certificados autofirmados con --insecure. Ejecución de un solo comando con la opción --command. Consola interactiva con la opción...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE-2025-58434

CVE-2025-58434 - Toma de control de cuenta no autenticada en Flowise, encadenada a RCE mediante CustomMCP Dos problemas de Flowise 3.0.5, encadenados: 1. CVE-2025-58434 - divulgación del token de restablecimiento de contraseña. POST /api/v1/account/forgot-password devuelve el tempToken del usuari...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 RCE no autenticado mediante deserialización de Flight de React Server Components Exploit independiente para CVE-2025-55182 en aplicaciones Next.js App Router que habilitan React Server Components. Payloads RSC Flight manipulados enviados al endpoint de...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Tabla de Contenidos Overview Fitur Utama | Características Principales Detalles de la Vulnerabilidad Instalasi |...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

Descripción Código de prueba de concepto PoC para CVE-2026-0768 Uso python3 poc.py -u -c...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de ejecución remota de código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo para pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- exploit de rce , hecho para funcionar con pocsuite3 https://github.com/knownsec/pocsuite3 instala el pocsuite 3 desde el enlace de arriba. Si tienes algún problema , contacta con el equipo knownsec-404 No abras ningún issu...

SirepRAT

SirepRAT - RCE como SYSTEM en Windows IoT Core SirepRAT ofrece capacidades RAT completas sin necesidad de escribir un RAT real en el objetivo. Contexto El método explota el Sirep Test Service que viene integrado y se ejecuta en las imágenes oficiales ofrecidas en el sitio de Microsoft. Este...

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

POC-CVE-2026-5027

Descripción Código de exploit de prueba de concepto para CVE-2026-5027 Uso python3 poc.py -u -c -a "bash command arg Archivo escrito en el disco del contenedor Docker...

yaml-payload-2

yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...

CVE-2026-33017

CVE-2025-62593 — Exploit RCE no autenticado en Ray Descripción general CVE-2025-62593 es una vulnerabilidad de ejecución remota de código no autenticada en el motor de computación distribuida de IA Ray. La causa raíz es la ausencia de autenticación en endpoints HTTP críticos /api/jobs,...

hacktivity-vulns-exploits-lab

Vulnerabilities, Exploits, and Remote Access Payloads — lab writeup My walkthrough and analysis of the Hacktivity Cyber Security Labs sheet "Vulnerabilities, Exploits, and Remote Access Payloads" Ethical Hacking and Penetration Testing course, Leeds Beckett University. It covers how software...

Project-CVE-2026-75604

Investigación de Seguridad sobre Traversal de Caché en Next.js para Windows Solo investigación defensiva de seguridad y validación autorizada. Este repositorio trata sobre CVE-2026-75604 , una vulnerabilidad crítica que puede permitir la ejecución remota de código no autenticada en ciertos...

Project-CVE-2026-33017

CVE-2026-33017 Script de Langflow — Explicación del Código codificado por: Xer0TLabs x Persephrak Decentralized Syndicate Propósito de este documento Este documento es una explicación de alto nivel del programa Python suministrado para revisión, respuesta a incidentes y análisis defensivo...

Optiva-Framework

Optiva-Framework 🕵️ Web Application Scanner 💉 Author : Joker-Security dev-labs ✔️ Description : You can use this Framework on your website to check the security of your website by finding the vulnerability in your website or you can use this tool to Get admin panel search SQL injection by dork As...