CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-RCE-Autenticado Descripción WonderCMS v3.2.0 - v3.4.2 es vulnerable. Los atacantes remotos pueden tomar el control total del servidor mediante una explotación de Cross-Site Scripting XSS solo con fines educativos. Este es el plan: Cómo funciona: El exploit abusa del...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC maleable y solución para el desafío SUpwn de SUCTF 2025. Basado en este issue del descubridor original Felix Wilhelm y en esta entrada de blog thanat0s. Intenta no depender tanto de constantes fijas como los PoC existentes. Si quieres enviar un payload de bytecode de Jav...

CVE-2024-53677-POC

CVE-2024-53677 Una vieja vulnerabilidad que afecta a Apache Struts provocando LFI y ejecución remota. Puedes consultar más información sobre la vulnerabilidad en este excelente blog. Apache Struts path traversal → RCE CVE-2024-53677 Uso del POC He dedicado mucho tiempo a hacer esto lo más...

CVE-2024-11635

WordPress File Upload This README documents a disclosed vulnerability for educational and defensive use only. Donot run tests against production systems or systems you do not own or have explicit permission to test. Discovered by: abrahack Status: Public Disclosure Date Reported: 2025-01-07 CVE I...

CVE-2024-46377

CVE-2024-46377 PoC para la Vulnerabilidad de Carga de Archivos Arbitraria en Best House Rental Management System 1.0 Descripción general Este script de Python demuestra cómo explotar la vulnerabilidad de carga de archivos arbitraria en Best House Rental Management System 1.0. La vulnerabilidad...

CVE-2025-34085

Cyberlone Indonesia 🛠️ Escáner de RCE de WordPress Simple File List + Limpieza Automática Herramienta automática para detectar y explotar Remote Code Execution RCE no autenticado en el plugin WordPress Simple File List , especialmente vulnerable a CVE-2025-34085. Equipado con un sistema de limpiez...

CVE-2024-8232

CVE-2024-8232 – Vulnerabilidad de subida de archivos en SpiderControl SCADA Web Server Resumen El servidor web SpiderControl SCADA es vulnerable a la subida arbitraria de archivos sin autenticación, lo que permite a los atacantes subir scripts maliciosos por ejemplo, webshells y obtener ejecución...

CVE-2024-53677

El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...

fortipwn

fortipwn Script de enumeración de Forti CVE-2022-40684 escrito en Rust. Sube una clave pública SSH a authorizedkeys, lo que permite a un atacante conectarse por SSH a un servidor que ejecute FortiOS como admin. Uso $ ./fortipwn Compilación $ git clone https://github.com/Grapphy/fortipwn/ $ cd...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Unauthenticated Arbitrary File Upload Research by: Atomic Edge Severity: Critical | CVSS: 9.8 | Auth Required: None ⚠️ v2 — Technical corrections applied based on community feedback. See Changelog for details. Overview A critical unauthenticated arbitrary...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho's Knowledge Research On 2025-12-22, a security vulnerability CVE 2025-68971 CVSS: 5.5/MEDIUM was discovered in open-source Forgejo 13.0.3 application first detected on FreeBSD14 operating system. It caused the operating system went into mass-killing all...

CVE-2019-15813

CVE-2019-15813 Este contenedor fue creado para explicar y demostrar cómo funciona CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo es un Sistema de Gestión de Recursos Humanos Cómo instalar docker-compose up Credenciales por defecto para probar ----Super Administrador---- Nombre de usuario :...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Nota: El script sube un archivo phpinfo Instrucciones de uso: Los resultados se guardan automáticamente en el archivo result.txt imagen POC manual: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

CVE-2024-50623

CVE-2024-50623 Cleo: PoC de carga y descarga de archivos sin restricciones CVE-2024-50623 Escritura arbitraria de archivos python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ /...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Este README documenta una vulnerabilidad divulgada únicamente con fines educativos y defensivos.No ejecutes pruebas contra sistemas de producción o sistemas que no poseas o para los que no tengas permiso explícito de prueba. Descubierto por: deokhunKim Estado:...

CVE-2024-50379-POC

Explotación y POC de CVE-2024-50379 Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema implica una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU , que puede llevar a Ejecución Remota de Código...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground El exploit se bifurcó de https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md no me funcionó Contenido 1. ROOT.war es una aplicación mínima con un servlet que incluye apache-common-3.1 y genera una sesión 2. ysoserial.jar tomado originalmente del...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php Acceso a través del archivo wfufiledownloader.php, WordPress File Upload Solution poc, se produce una vulnerabilidad en la solución, se puede acceder a archivos de forma arbitraria y manipularlos o modificarlos...