CVE-2024-44902

CVE-2024-44902 Descripción de la vulnerabilidad Una vulnerabilidad de deserialización en Thinkphp v6.1.3 a v8.0.4 permite a atacantes ejecutar código arbitrario. Versiones afectadas Thinkphp v6.1.3 a v8.0.4 Condición de explotación El framework thinkphp debe tener instalada la extensión Memcached...

CVE-2023-42793

CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname por...

Telerik_CVE-2019-18935

Escáner Python de TelerikUI telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un nombre de equipo para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC de RCE sin autenticación en Windows7 Este repositorio demuestra el fallo de ejecución remota de código en los Servicios de Escritorio Remoto RDS de Windows. Aquí hay un código POC y un informe técnico sobre la vulnerabilidad BlueKeep, que desarrollamos anteriormente...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a los productos Atlassian Confluence 7.18 y versiones anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

firewall

🛡️ Defensa con Firewall contra Spring4Shell – Simulación de Incidente de Ciberseguridad Este proyecto forma parte de una simulación laboral de ciberseguridad que completé a través de Forage en agosto de 2025. Simula un incidente real que involucra la vulnerabilidad Spring4Shell CVE-2022-22965 y...

CVE-2019-5624

CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

vSphereyeeter

vsphereyeeter.sh es un script bash automatizado para explotar la vulnerabilidad CVE-2021-21972 en el cliente vSphere para servidores vCenter. Una vez ejecutado, simplemente proporciónale la dirección IP de tu objetivo vulnerable y se te presentará un shell SSH. "El vSphere Client HTML5 contiene u...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab PRERREQUISITOS DEL LABORATORIO Aplicación de demostración de: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA desde el archivo de descargas de JBOSS: https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y No confíe en una versión actual de Java para salvarse. Actualice Log4 o elimine la búsqueda JNDI. Deshabilite la expansión de todos modos parece una muy mala idea. Evasión rc1 Por ejemplo:...

CVE-2020-13671-old

CVE-2020-13671 RCE mediante la subida de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alta CWE: CWE-434 — Subida sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad explotada conocida Aviso:...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ Resumen RocketMQ es una plataforma de mensajería y transmisión distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección Arbitraria de...