CVE-2021-38647

OMIGOD Exploit de Prueba de Concepto para CVE-2021-38647 OMIGOD Para obtener información de contexto, lea nuestra publicación en el blog que detalla esta vulnerabilidad: https://www.horizon3.ai/news/blog/omigod Detalles CVE-2021-38647 es una vulnerabilidad RCE no autenticada que afecta al agente...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Ejecución Remota de Código No Autenticada -red.svg Ejecución Remota de Código Crítica No Autenticada CVSS 9.8 — Explotada Activamente en el Medio Silvestre Este repositorio contiene un exploit de prueba de concepto PoC totalmente funcional para CVE-2026-63077 ,...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Ejecución Remota de Comandos Sin Autenticación Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 CVE-2019-15107 que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall. Un script de pytho...

CVE-2017-11610

CVE-2017-11610 Shell inverso no autenticado RCE para Supervisor 3.0a1 - 3.3.2 Exploit independiente Python ≥3.6 de RCE no autenticado para Supervisor 3.0a1 a 3.3.2, reescrito a partir de este módulo de Metasploit. Artículo explicativo aquí. Probado con Python 3.7 en este objetivo ejecutando...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

CVE-2025-7384

CVE-2025-7384 — Inyección de Objetos PHP a RCE Plugin: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Crítico CWE: CWE-502 — Deserialización de Datos No Confiables Requisito de autenticación: Ninguno No autenticado Impacto: Ejecución Remota de Código Tabla de Contenidos 1...

CVE-2020-14882-weblogicRCE

Detección de RCE en el "WebLogic Server" de Oracle CVE-2020-14882 / CVE-2020-14750 Resumen: Detección de intentos de explotar CVE-2020-14882 y CVE-2020-14750: RCE no autenticado en el servidor WebLogic de Oracle. Referencias: Avisos de Oracle: CVE-2020-14882...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta a los productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítico Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

CVE-2026-34486

CVE-2026-34486 EncryptInterceptor fail-open bypass in Apache Tomcat Tribes clustering leading to unauthenticated RCE via Java deserialization. Affected: 11.0.19+, 10.1.53+, 9.0.116+. Fixed in: 11.0.21, 10.1.54, 9.0.117. Found and reported by Bartlomiej Dmitruk striga.ai. Writeup:...

CVE-2024-42640

CVE-2024-42640 Ejecución Remota de Código No Autenticada mediante la librería Angular-Base64-Upload CVE-2024-42640 Las versiones de Angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticada a través del endpoint angular-base64-upload/demo/server.php...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Descripción CVE-2023-36845 representa una vulnerabilidad notable de manipulación de variables de entorno PHP que afecta a los firewalls Juniper SRX y switches EX. Aunque Juniper ha categorizado esta vulnerabilidad como de gravedad media, en este artículo explicaremos cómo esta únic...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400 Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación. Tres fases 1. Fase 1 ·...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...

CVE-2021-4045

Título del exploit: TP-LINK Tapo c200 1.1.15 - RCE Vendedor: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Versión: 1.1.15 y anteriores CVE: CVE-2021-4045 Botnet C2 cargable y massexploit Análisis de la vulnerabilidad:...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploits para una plataforma empresarial de protección de datos He descubierto las siguientes vulnerabilidades en la plataforma empresarial de protección de datos RecoverPoint, mencionadas en la divulgación de Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Ejecució...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root PoC Failed to change password : The curren...

CVE-2022-26134

CVE-2022-26134 Confluence Server y Data Center - CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación...

CVE-2023-4634

CVE-2023-4634 Exploit de RCE para el plugin Media-Library de WordPress 3.10 CVE-2023-4634 Información Patrowl descubrió una vulnerabilidad de RCE no autenticada en el plugin Media-Librairy-Assistant de WordPress en versiones 3.10. El exploit no es trivial y requiere solo una pequeña configuración...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 es un script NSE para detectar la vulnerabilidad CVE-2022-29464. Vulnerabilidad de transferencia de archivos arbitraria no autorizada y sin restricciones que permite a atacantes no autenticados obtener RCE en servidores WSO2 mediante el envío de archivos JS...