17346 matches found
CVE-2017-9805
Probar nuclei CVE-2017-9805.yaml - struts2 showcase RCE Construir Dockerfile docker build -t cve-2017-9805 . Iniciar y desacoplar el contenedor docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Acceder al contenedor en ejecución docker exec -it cve-2017-9805...
CVE-2023-22515
CVE-2023-22515 ¿Cómo funciona este método de detección? Esta plantilla examina los siguientes endpoints: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" A partir de estos endpoints extraerá la versión; si la versión coincide con alguna de las...
dcsgonefwbsp
dcsgonefwbsp Primeros pasos Para facilitarte el inicio con GitLab, aquí tienes una lista de pasos recomendados a seguir. ¿Ya eres un profesional? Simplemente edita este README.md y hazlo tuyo. ¿Quieres hacerlo fácil? Usa la plantilla al final! Añade tus archivos Crea o sube archivos Añade archivo...
CVE-2019-19781-CitrixRCE
Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...
CVE-2024-36991
Plantilla de Nuclei para CVE-2024-36991 Descripción Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de path traversal en Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10. La vulnerabilidad permite el acceso no autorizado a archivos...
stylesmuggler
StyleSmuggler HTTP PoC Private research repository for the HTTP-only reproduction of StyleSmuggler, CVE-2026-75650, against a local Magento Open Source lab. Read the full technical walkthrough in Magento StyleSmuggler RCE: Report Poisoning to Code Execution. The Python PoC performs the complete...
CVE-2021-26084-Nuclei-template
CVE-2021-26084-Nuclei-template Esta plantilla de nuclei sirve para verificar la vulnerabilidad sin ejecutar ningún comando en la máquina objetivo...
nuclei_template
Este repositorio no tiene un README...
CVE-2021-32819
CVE-2021-32819 CVE-2021-32819 : SquirrellyJS mezcla datos de plantilla pura con opciones de configuración del motor a través de la API de renderizado de Express. Al sobrescribir opciones de configuración interna, se puede desencadenar ejecución remota de código en aplicaciones posteriores. Fuente...
CVE-2019-3396
CVE-2019-3396 Path traversal en Confluence Widget Connector CVE-2019-3396 POC de RCE POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...
CVE-2026-87902-PoC-pwnVader
CVE-2026-87902 — Unauthenticated local file inclusion in WordPress core page-template resolution → RCE Author: pwnVader · License: MIT repository root | ---|--- Component| WordPress core wp-includes/template.php Type| CWE-98 — PHP file inclusion LFI → RCE Affected| WordPress 7.1.2 7.0 branch fixe...
CVE-2026-29053
CVE-2026-29053 - Ghost CMS 6.19.0 - Authenticated Remote Code Execution via Malicious Theme CVE-2026-29053, affects the Ghost content management system built on Node.js. Versions from 0.7.2 to 6.19.0 are susceptible to this issue. A malicious theme can exploit this vulnerability and execute...
XWiki-Platform-RCE-CVE-2025-24893
Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...
POC_CVE-2026-45185
CVE-2026-45185 Laboratorio de Validación de Plantillas Nuclei Este repositorio no es un repositorio de PoC de exploits de propósito general. Es un laboratorio de validación local para reproducir y revisar el comportamiento de una plantilla CVE-2026-45185 destinada a ser contribuida a...
CVE-2022-29078
CVE-2022-29078 | EJS SSTI → RCE White Hat School 4th Class 32 - Sangbeom Woo @taka3636 Summary EJS tags, such as Hello . Internally, EJS compiles the template string into a JavaScript function and then executes it to generate the final HTML. In other words, it is a code generator that "converts...
magento2-template-filter-patch
Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...
cve-2021-4034
cve-2021-4034...
Vvveb-CMS-CVE-2025-8518
Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...