CVE-2022-27925

CVE-2022-27925 Description On May 10, 2022, Zimbra released versions 9.0.0 patch 24 and 8.8.15 patch 31 to address multiple vulnerabilities in Zimbra Collaboration Suite, including CVE-2022-27924 which we wrote about previously and CVE-2022-27925. Originally, Zimbra called CVE-2022-27925 an...

CVE-2024-23692_Exploit

CVE-2024-23692 / Código de Exploit Se ha descubierto una vulnerabilidad en versiones de HFS 2.3 e inferiores que permite ejecutar comandos CMD enviándolos al servidor Detalle: https://asec.ahnlab.com/ko/74113/ Este código es solo para fines educativos y la responsabilidad legal por su mal uso rec...

refreshing-soap-exploit

Esta es una prueba de concepto para CVE-2022-41622, que es un CSRF en F5 Big-IP que conduce a ejecución remota de código. Usar esto es un poco complicado, pero te guiaré a través de mis casos de uso favoritos. La vulnerabilidad La vulnerabilidad principal es una falsificación de petición en sitio...

CVE-2017-12611_Exploit

CVE-2017-12611 Project Overview: A RCE attack is possible with the given payload. Environment & Tools The following lists the environments and tools for testing and validation in an isolated, personal lab. Host OS : Ubuntu 18.04.6 Attacker OS : Kali Linux Container Platform : Docker Target...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Overview This script exploits a Remote Code Execution RCE vulnerability in Chamilo LMS versions ≤ v1.11.24. The vulnerability CVE-2023-4220 exists due to unrestricted file upload functionality in the bigUpload.php feature of Chamilo LMS, which allows attackers to...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 RCE para Webmin CVE-2019-15107 PoC...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilidad de Subida Arbitraria de Archivos en el Plugin WPvivid Resumen CVE ID: CVE-2020-36842 Fecha de Divulgación / Actualización: 16 de octubre de 2024 Plugin Afectado: WPvivid - Migration, Backup, Staging Versiones Afectadas: Hasta 0.9.35 inclusive Tipo de...

CVE-2024-4040

CVE-2024-4040 PoC Exploit en Python para CVE-2024-4040 Descripción Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS a RCE Resumen Estos scripts explotan una vulnerabilidad XSS Cross-Site Scripting en WonderCMS 4.3.2 para lograr Ejecución Remota de Código RCE. El payload XSS, cuando es activado por el administrador, instala automáticamente una reverse shell en el servidor objetivo...

CVE-2019-5029

CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit por: Nxploit Khaled Alenazi 📅 CVE Publicado: 14 de noviembre de 2024 🧠 Puntuación CVSS: 10.0 Crítico 🛠 CWE-434: Subida sin restricciones de archivos con tipo peligroso 📌 Descripción Se descubrió una vulnerabilidad crítica en el plugin de WordPress Datasets...

CVE-2023-38646

CVE-2023-38646 Un exploit de RCE en Python para CVE-2023-38646 Uso Iniciar un listener nc -lvnp Ejecutar el exploit python3 CVE-2023-38646.py -u -l -p Ayuda python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script en Python para explotar CVE-2014-7205. nodeshell.py: Un módulo Python para generar una reverse shell para NodeJS !!Úselo solo contra servidores en los que tenga permiso para realizar pruebas Resumen CVE-2014-7205 es una vulnerabilidad ...

drupalgeddon2

drupalgeddon2 Exploit for CVE-2018-7600. Usage: drupalgeddon2 options -h: Url target -c: OS command Examples: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Based in https://github.com/FireFart/CVE-2018-7600...

CVE-2023-27524-POC

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset es vulnerable a CVE-2023-27524 y, si lo es, forjar una cookie de sesión con el userid = 1, que normalmente es el usuario admin, lo que permite omitir la autenticación y obtener acceso a...

CVE-2024-4577-Exploit

Exploit de CVE-2024-4577 Exploit de la vulnerabilidad de inyección de argumentos en PHP CGI CVE-2024-4577 para lograr la ejecución remota de código RCE en una versión vulnerable de PHP que se ejecuta en un entorno Windows, descubierta por Orange Tsai. Para más detalles, consulta el Blog de DEVCOR...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG-free Redis RCE private Reliable remote code execution from a single crafted RESTORE on jemalloc Redis — noDEBUG command, no /proc, no gdb, no ROP, ASLR on. Runs the attacker's command as the redis process root in default images. 🔒 Private repository — authorized security...

POC-CVE-2025-55182

CVE-2025-55182 Advanced Scanner Una utilidad de explotación completa para CVE-2025-55182 — Ejecución Remota de Código a través de Componentes del Servidor React en Next.js. El escáner crea automáticamente el payload multiparte y abusa de process.mainModule.require'childprocess'.execSync para logr...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

CVE-2019-16113

Bludit 3.9.2 - Ejecución remota de comandos - CVE-2019-16113 Este exploit combina dos exploits en Bludit CMS 3.9.2 para obtener ejecución remota de código en el sistema objetivo. Los exploits originales son CVE-2019-17240 & CVE-2019-16113. Características Fuerza bruta de contraseña + RCE Fuerza...