Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

El objetivo de este proyecto era realizar una auditoría de seguridad de un blog lanzado recientemente por Ackme Support Incorporated, identificando cualquier vulnerabilidad crítica antes de que el sitio se hiciera público. La tarea implicaba encontrar una forma de ejecutar código de forma remota ...

CVE-2018-16763

Fuel CMS 1.4.1 - Esecuzione di codice remota FUEL CMS 1.4.1 consente la valutazione del codice PHP tramite il parametro filter in pages/select/ o il parametro data in preview/. Ciò può portare a un'esecuzione di codice remota senza autenticazione. Installazione git clone...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, y Windows 7 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocida como "Vulnerabilidad de ejecución remota de código en...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2023-50164Analysis-

CVE-2023-50164: Aplicación Vulnerable de Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8 en Apache Struts, que permite a los atacantes manipular parámetros de carga de archivos, lo que potencialmente puede llevar a un traversal de ruta ...

CVE-2021-41773

CVE-2021-41773 PoC y Laboratorio para CVE-2021-41773 Configurar Laboratorio $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2023-0297

CVE-2023-0297 RCE en pyload anterior a 0.5.0b3.dev31. Exención de responsabilidad: Este script conduce a acceso no autorizado o control de un sistema remoto; úselo solo si tiene permiso explícito del propietario del sistema antes de proceder...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 trovato da Red Timmy Security Analisi tecnica: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Avviso di sicurezza: sconosciuto Prova di concetto: 1. Rimozione dei file d...

CVE-2025-32023

CVE-2025-32023 Remote Code Execution in Redis HyperLogLog Operations Vulnerability Summary CVE-2025-32023 is a remote code execution RCE vulnerability in the Redis database, specifically affecting the handling of HyperLogLog data structure operations. This flaw allows an authenticated user to...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" Ejecución remota de código no autenticada en "OPTILINK OP-XT71000N, Hardware Version: V2.2". El problema ocurre cuando el atacante pasa comandos arbitrarios con dirección IP...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit de Ejecución Remota de Código RCE en D-Link Descripción Este repositorio contiene un exploit para CVE-2024-3273 , una vulnerabilidad crítica encontrada en dispositivos específicos de D-Link que permite la Ejecución Remota de Código RCE. La vulnerabilidad surge de una...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2024-38063

CVE-2024-38063 Windows Vulnerability that allows the implementation of unauthorised activity over the network: remote execution of Windows TCP/IP remote code. Two virtual machines - a victim and an attacker - are ready to simulate the attack. On the victim machine, a tool for capturing network...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 File Upload RCE A Rust implementation of the POC for the CVE-2009-2265 exploit, targeting Adobe ColdFusion 8. Vulnerability Overview This vulnerability allows an unauthenticated attacker to upload arbitrary files to a web-accessible directory on a server running...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 ¿Qué es CVE-2019-3396? Un error crítico de Confluence Atlassian. Tipo: Inyección de Plantillas + Path Traversal. Riesgo: Ejecución Remota de Código RCE sin inicio de sesión. Estado: Explotado activamente. 🛑 Versiones Afectadas 6.6.0 → 6.6.11 ❌...

Exploit-CVE-2024-26503

Herramienta de Explotación RCE para Open eClass Esta herramienta está diseñada para explotar una vulnerabilidad conocida CVE-2024-26503 en plataformas Open eClass, permitiendo la ejecución remota de código RCE a través de una falla de carga de archivos sin restricciones. La vulnerabilidad permite...

CVE-2025-1974

🚨 Prueba de Inyección de Registros a través del Controlador de Admisión de Ingress-NGINX 🧠 Resumen Este script prueba vulnerabilidades de inyección de anotaciones en clústeres de Kubernetes que utilizan el Controlador de Ingress NGINX. Está diseñado solo para fines de detección en relación con...