CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE en Apache Camel Exploit simple en Python para la RCE por inyección de cabeceras en Apache Camel CVE-2025-27636. Uso Ejecución de comandos en un solo paso ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executin...

core

Secluso Seguridad privada para el hogar tipo «hazlo tú mismo» para Raspberry Pi, con acceso remoto cifrado y una configuración de software de 5 minutos. Descargar Secluso Deploy • Guía para construirlo tú mismo • Modelo de seguridad • Sitio web Secluso es un sistema privado de cámaras de segurida...

CyberhawksLab-telnetCVE

Informe de hallazgos del laboratorio demo de CyberHawks Créditos: @SafeBreach-Labs CVE: CVE-2026-24061 Laboratorio: Cyberhawks Lab Objetivo: 10.1.1.1 demo.cyberhawks.lab ID del hallazgo: WU-08 Fecha: 2026-09-08 Severidad: Crítica Estado: Confirmado / Explotado Resumen Ejecutivo Durante una...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script de adaptación del canal XXE Adapta el script de explotación de lectura de archivos PHP - RCE del cnext-exploits oficial de Ambionics al escenario de subida de SVG + XXE de lectura arbitraria de archivos tipo de reto "subidor de avatares" de PolarisCTF 2026. Requisitos...

CVE-2026-30225-OliveTin-RCE

OliveTin — ejecución de acciones no autenticada → RCE + CVE-2026-30225 PoC para escalada de privilegios / ejecución remota de código contra instancias de OliveTin que se ejecutan con los valores predeterminados de invitado incluidos. Verificado contra OliveTin 3000.10.0 ejecutándose como root HTB...

CVE-2026-67401

cve-id Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Un script de Python para explotar CVE-2022-36446 Software Package Updates RCE Authenticated en Webmin 1.997. Características Soporta HTTP y HTTPS incluso con certificados autofirmados con --insecure. Ejecución de un solo comando con la opción --command. Consola interactiva con la opción...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE-2025-58434

CVE-2025-58434 - Toma de control de cuenta no autenticada en Flowise, encadenada a RCE mediante CustomMCP Dos problemas de Flowise 3.0.5, encadenados: 1. CVE-2025-58434 - divulgación del token de restablecimiento de contraseña. POST /api/v1/account/forgot-password devuelve el tempToken del usuari...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 RCE no autenticado mediante deserialización de Flight de React Server Components Exploit independiente para CVE-2025-55182 en aplicaciones Next.js App Router que habilitan React Server Components. Payloads RSC Flight manipulados enviados al endpoint de...

EUVD-2026-44641

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Tabla de Contenidos Overview Fitur Utama | Características Principales Detalles de la Vulnerabilidad Instalasi |...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

Descripción Código de prueba de concepto PoC para CVE-2026-0768 Uso python3 poc.py -u -c...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de ejecución remota de código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo para pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- exploit de rce , hecho para funcionar con pocsuite3 https://github.com/knownsec/pocsuite3 instala el pocsuite 3 desde el enlace de arriba. Si tienes algún problema , contacta con el equipo knownsec-404 No abras ningún issu...

SirepRAT

SirepRAT - RCE como SYSTEM en Windows IoT Core SirepRAT ofrece capacidades RAT completas sin necesidad de escribir un RAT real en el objetivo. Contexto El método explota el Sirep Test Service que viene integrado y se ejecuta en las imágenes oficiales ofrecidas en el sitio de Microsoft. Este...