WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 es una vulnerabilidad de ejecución remota de código crítica CVSS 9.8 que afecta a TODOS los Microsoft Windows Server Update Services, también conocidos como WSUS, y ha sido explotada en ataques reales. La vulnerabilidad explota una deserialización insegura e...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x Vulnerabilidad de ejecución remota de código no autenticada Nota: Algunos POC devuelven 403 en lugar de 200 Verificación mejorada: echo md5'vBulletin'; Comprobar si la respuesta contiene be4ea51d962be8308a0099ae1eb3ec63 print...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow es una plataforma de transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma...

VMware-CVE-2022-22954

Inyección de plantillas del lado del servidor Freemarker en VMware CVE-2022-22954 Workspace ONE Access POC para VMware CVE-2022-22954 ¡¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CVE-2022-42889-PoC

CVE-2022-42889 también conocido como Text4Shell Prueba de Concepto RCE Text4Shell es el nombre popular de una vulnerabilidad de software crítica descubierta en la biblioteca Apache Commons Text ver CVE-2022-42889. Este repositorio está destinado a demostrar una Ejecución Remota de Código RCE que...

cve-2022-28944

CVE-2022-28944 EMCO Software Múltiples productos Vulnerabilidad de ejecución remota de código sin autenticación en la actualización. Uso: python3 cve-2022-28944poc.py Detalles en el informe en gerr.re. Pasos para reproducir 1. Instale un producto afectado de EMCO Software; 2. Configure la...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 El script en este repositorio comprueba y explota las vulnerabilidades CVE-2023-46805 Bypass de autenticación y CVE-2024-21887 Ejecución remota de código que existen en el producto Ivanti Connect Secure. Puede consultar los detalles de la vulnerabilidad en este enlace...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite desbordamiento de búfer RCE Actualización para 568-edit.c Conseguí que funcionara el exploit original. Editado según esto. Uso para 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Entorno de prueba - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Nota: Dado que hay un servidor RMI remoto en la red externa, es muy fácil obtener una shell; si estás en la red interna, necesita...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Plantilla de Nuclei e información sobre el POC para CVE-2024-25600 Descripción 📝 El tema Bricks para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.9.6 inclusive. Esto permite que atacantes no autenticados ejecuten código en...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script de prueba de RCE pre-autenticación de Confluence Uso: py...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Usage • This exploit can only be run for multi targets python3 exploit.py --file urls.txt References https://github.com/hakivvi/CVE-2022-29464...

CVE-2026-40048

Reproducción de deserialización insegura en FileBasedKeyLifecycleManager de camel-pqc CVE-2026-40048 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-pqc de Apache Camel, registrada como CVE-2026-40048. FileBasedKeyLifecycleManager lee los archivos .key...

CVE-2023-41892_PoC

CVE-2023-41892 PoC de Craft CMS Este repositorio contiene scripts de prueba de concepto y un laboratorio Vulhub local para reproducir CVE-2023-41892, una vulnerabilidad de ejecución remota de código sin autenticación en Craft CMS. Utilice este proyecto solo en un laboratorio local autorizado u...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnerabilidad de unrar en Zimbra. Ahora ya hay POC disponibles, es seguro publicar nuestro POC. Vulnerabilidad de UNRAR en Zimbra CVE-2022-30333. Unrar hasta la V 6.11 es vulnerable. Asegúrate de que tu shell .jsp no sea detectado. Este exploit funcionará en Zimbra instalad...