covert-control

covert-control Controla sistemas de forma remota subiendo archivos a Google Drive, OneDrive, Youtube o Telegram usando Python para crear los archivos y los listeners. Permite crear archivos de texto, imágenes, audio o vídeos, con los comandos en texto claro o cifrados usando AES...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

ZimbraExploit

ZimbraExploit K8Cscan invoca la vulnerabilidad de ejecución remota de código de Zimbra8.8.11 para GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2023-46818

CVE-2023-46818 - Ejecución de Código PHP en ISPConfig | Exploit Alta Ejecución Remota de Código en ISPConfig Implementación del PoC. Resumen Las versiones de ISPConfig /admin/languageedit.php — endpoint vulnerable de ISPConfig 🚀 Lanzando el Exploit Ejecuta el script de exploit CVE-2024-47533.py...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail Remote Code Execution Vulnerability Technical Overview CVE-2025-49113 is a critical insecure deserialization vulnerability in Roundcube Webmail that enables authenticated remote code execution. The vulnerability stems from improper handling of serialized PHP...

CVE-2025-61765_PoC

Resumen Una vulnerabilidad de ejecución remota de código en python-socketio en versiones anteriores a la 5.14.0 permite a atacantes ejecutar código Python arbitrario a través de una deserialización maliciosa de pickle en implementaciones de múltiples servidores en las que el atacante obtuvo...

CVE-2026-108544

A path traversal vulnerability exists in the Lippu Docx Reader Office Viewer App on Android , affecting versions up to 1.4.5 . The flaw is located in the word.office.docxviewer.document.docx.reader.ViewTxt function, where improper handling of the _display_name argument allows for directory traver...

EUVD-2026-96865

A vulnerability was identified in Lippu Docx Reader Office Viewer App up to 1.4.5 on Android. This affects the function word.office.docxviewer.document.docx.reader.ViewTxt. Such manipulation of the argument displayname leads to path traversal. The attack may be performed from remote...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 es una vulnerabilidad de ejecución remota de código RCE en Pluck CMS v4.7.18. Es posible gracias a una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php, que permite ejecutar código arbitrario subiendo un archivo .zip malicioso...

coolify-cve-2025-66209-66213

Avisos de Seguridad de Coolify - CVE-2025-66209 a CVE-2025-66213 Reportero: 0xrakan Vendedor: coollabsio/coolify Versiones Afectadas: v4.0.0-beta.451 Versión Corregida: v4.0.0-beta.451 Gravedad: Crítica CVSS 9.4 Resumen Se descubrieron cinco vulnerabilidades críticas de inyección de comandos...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC Authentication Bypass RCE Exploit Critical Remote Code Execution via Authentication Bypass in Cobbler PoC implementation. Resume Cobbler, a Linux installation server that enables rapid setup of network installation environments, has an authentication vulnerability ...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

CVE-2024-28397-js2py-Sandbox-Escape

Introducción Chino Análisis Chino Análisis Inglés js2py es un paquete popular de Python que puede evaluar código JavaScript dentro del intérprete de Python. Es utilizado por varios scrapers web para analizar código JavaScript en el sitio web. Existe una vulnerabilidad en la implementación de una...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Carga Arbitraria de Archivos No Autenticada Descripción El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema Pricom - Printing Company & Design Services de WordPress, es vulnerable a cargas arbitrarias de archivos debido a la...

gargamel

Gargamel Compile Compiled and tested with Rust 1.50+. Open terminal in the project directory and to compile a release build type cargo build --release Debug build can be compiled using cargo build Compiled executable is located at target/release/gargamel.exe or target/debug/gargamel.exe,...

CVE-2022-0540-RCE

Atlassian Jira Seraph: RCE por bypass de autenticación CVE-2022-0540 Inglés • Chino Detalles del exploit Como se ve en el blog del autor, Atlassian proporcionó una larga lista de complementos afectados la gran mayoría de los cuales eran falsos positivos, y el autor enumeró varios complementos...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI Fix Solución de seguridad de integración directa para CVE-2023-29689 - Inyección de plantillas del lado del servidor que conduce a ejecución remota de código en PyroCMS 3.9. El problema PyroCMS permite a los usuarios administradores editar plantillas almacenadas en la base de...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit de RCE no autenticado en XWiki Versiones de XWiki afectadas Versiones 15.10.11 Versiones 16.4.1 Versiones 16.5.0RC1 Descripción de la vulnerabilidad Las versiones afectadas de XWiki contienen una vulnerabilidad de Ejecución Remota de Código causada por el manejo insegur...

regreSSHion

regreSSHion Exploit PoC Description This repository contains an exploit targeting CVE-2024-6387 regreSSHion, a vulnerability in OpenSSH's server sshd on glibc-based Linux systems. It exploits a race condition in the signal handler of OpenSSH, potentially leading to remote code execution as root...