RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

This repository does not have a README...

CVE-2019-19781

CVE-2019-19781 Remote Code Execution RCE in Citrix Application Delivery Controller and Citrix Gateway A vulnerability has been identified in Citrix Application Delivery Controller ADC formerly known as NetScaler ADC and Citrix Gateway formerly known as NetScaler Gateway that, if exploited, could...

CVE-2021-21972

CVE-2021-21972 checker VMware vCenter Server CVE-2021-21972 Remote Code Execution Vulnerability This script looks the existence of CVE-2021-21972 based on the following PATH "/ui/vropspluginui/rest/services/uploadova" trough a POST request and looking in response body 500 the words...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id'...

EvilOSX

EvilOSX A pure python, post-exploitation, remote administration tool RAT for macOS / OS X. Features Emulate a simple terminal instance. Sockets are encrypted with CSR via OpenSSL. No dependencies pure python. Persistence. Auto installer, simply run EvilOSX on the target and the rest is handled...

cve-2026-42945

CVE-2026-42945 — NGINX Rewrite Heap Overrun: Analysis, DoS & Credited RCE Port Security research on CVE-2026-42945 CVSS 4.0 9.2 CRITICAL: a heap buffer overrun in NGINX's script engine where a rewrite with arguments in the replacement e.g. rewrite ^. /new?c=1; leaves the engine's isargs flag set...

PrestaShop-CVE-2018-19126

Ejecución remota de código en el Back Office de PrestaShop CVE-2018-19126 Este es el PoC para CVE-2018-19126, que encadena múltiples vulnerabilidades en el Back Office de PrestaShop para provocar la deserialización a través de un phar y lograr la ejecución remota de código. Prerrequisito:...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word RCE Reproduction CVE-2022-30190 Vulnerability Overview MS Office docx files may contain external OLE object references as HTML files. There is an HTML scenario ms-msdt: that calls the msdt diagnostic tool, which is capable of executing arbitrary code specified...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

cve-2025-55182-node

CVE-2025-55182 Herramienta de Explotación RCE para Next.js Documento en chino | Análisis de la vulnerabilidad !CAUTION ⚠️ AVISO - LEA ANTES DE USAR Esta herramienta está destinada SOLO para: Investigadores de seguridad realizando verificación de vulnerabilidades Pruebas de penetración autorizadas...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Descripción CVE-2026-44262 es una vulnerabilidad de Ejecución Remota de Código sin autenticación en dedoc/scramble, un generador de documentación de API de Laravel. NodeRulesEvaluator::doEvaluateExpression llama a extract$variables antes de eval"return...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool A powerful exploit tool for detecting and exploiting CVE-2025-55182 vulnerability in Next.js React Server Components. This tool allows remote command execution RCE in vulnerable Next.js applications with built-in WAF bypass capabilities. Overview CVE-2025-55182 is a critic...

CVE-2025-48384-main

PoC for CVE-2025-48384 This is a POC. Don't download it in an unsafe environment. It will allow the hacker to execute remote code on your machine See CVE-2025-48384 To run: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git The executed payload is here...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Exploits de CVE-2021-38003 extraídos de https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2021-44967

CVE-2021-44967: RCE autenticado en LimeSurvey Prueba de concepto para CVE-2021-44967. El script se autentica en LimeSurvey, sube y activa un plugin PHP, y desencadena una reverse shell. Utiliza esto únicamente contra sistemas que poseas o estés autorizado a probar. Requisitos Python 3...

eternal_check

Eternal Check 2.0 Eternal Check verifica si una dirección IP es vulnerable a las vulnerabilidades SMB Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP y Server 2003 Eagerlever SMB v1 Exploit Windows XP y 2000 Capturas de pantalla Añadido en 2.0...

CVE-2023-46604

CVE-2023-46604 Este repositorio contiene un script de explotación y un archivo XML de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. La vulnerabilidad permite la ejecución remota de código debido a prácticas inseguras de deserialización en el protocolo...

CVE-2018-3191

Weblogic-CVE-2018-3191 Vulnerabilidad de ejecución remota de código y comandos weblogic para entorno Docker 0x00 Introducción El 17 de octubre, hora de Beijing, Oracle publicó la Actualización Crítica de Parches CPU de octubre, en la que se corrigió una vulnerabilidad de ejecución remota de códig...