CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Descripción : XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2019-15120

CVE-2019-15120 Exploit para XSS a través de BBCode en la extensión Kunena anterior a 5.1.14 para Joomla! Información Descripción: En la extensión Kunena anterior a 5.1.14 para Joomla!, es posible que cualquier usuario ejecute un ataque de XSS almacenado enviando un mensaje especial en cualquier...

CVE-2021-24086-exp

CVE-2021-24086 Esta es una prueba de concepto para CVE-2021-24086 "Vulnerabilidad de denegación de servicio de TCP/IP de Windows", una desreferencia NULL en tcpip.sys corregida por Microsoft en febrero de 2021. Según este tweet, la vulnerabilidad fue encontrada por @piazzt. Se puede activar...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Remote Code Execution Vulnerability Code By:Tas9er Warning This tool is intended to help enterprises quickly locate and fix vulnerabilities. It is only for authorized security testing and strictly complies with the Cybersecurity Law of the People's Republic of China...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Uso Shell inversa python3 CVE-2022-22947.py URL objetivo IP para el shell inverso puerto Ejecutar comando python3 CVE-2022-22947.py URL objetivo comando...

CVE-2023-48795

OpenSSH Vulnerability Scanner for CVE-2023-48795 This Python-based tool scans systems for OpenSSH installations and checks if they are vulnerable to CVE-2023-48795 , a critical vulnerability that affects versions earlier than OpenSSH 9.6. The script provides a detailed report of the scanned...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Ejecución remota de código Descripción El archivo installer.php en Chevereto hasta 1.1.4 Free, y hasta 3.13.4 Core, permite que administradores autenticados remotos ejecuten código PHP arbitrario inyectando este código en el proce...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

ComoDoS

Technical Details see: https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

ssh_poc2024

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Cómo usar Estoy usando Python3.9. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | |...

CVE-2023-50164-Apache-Struts-RCE

Contiene un archivo WAR vulnerable y un archivo docker que se pueden usar para probar CVE-2023-50164-Apache-Struts-RCE. Este dockerfile y la aplicación vulnerable están compilados y diseñados utilizando recursos y código de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Gracias a ...

CVE-2023-26469

CVE-2023-26469 REC PoC Este repositorio contiene un script de explotación para CVE-2023-26469, que permite a un atacante aprovechar un path traversal para acceder a archivos y ejecutar código en un servidor que ejecute Jorani 1.0.0. Además, el script incluye funcionalidad de carga de shell para u...

LuCI_RCE_exp

EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...