Log4j_CVE-2021-44228

La vulnerabilidad Log4j, también conocida como "Log4Shell" o "CVE-2021-44228", es una falla de seguridad crítica en la biblioteca Apache Log4j. Log4j es un framework de registro basado en Java ampliamente utilizado que permite a los desarrolladores registrar mensajes de aplicaciones en varios...

Apache-Struts

Apache-Struts Un exploit para Apache Struts CVE-2017-5638 Uso Probando una sola URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Reconocimiento con Nmap nmap -p --script http-vuln-cve2017-5638 ' Probando una lista de URLs. python struts-pwn.py --list...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Inyección de comandos remota en Apache bRPC 📌 Resumen CVE-2025-60021 es una vulnerabilidad crítica de inyección remota de comandos encontrada en el servicio integrado de perfilado de heap heap profiler /pprof/heap de Apache bRPC en versiones anteriores a la 1.15.0 , que permite...

CVE-2025-60012-POC

Solo para fines educativos y de investigación en seguridad. No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito por escrito. →Descargo de responsabilidad completo CVE-2025-60012 — Acceso no autorizado a archivos en Apache Livy -yellow Resumen Campo| Detalle ---|--...

CVE-2021-41773

Exploit de Path Traversal y RCE en Apache CVE-2021-41773 & CVE-2021-42013 Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50. Permiten a los atacantes: Acceder a archivos fuera de la raíz web LFI Lograr ejecución remota de código RCE si CGI está...

CVE-2025-24813

CVE-2025-24813 - Exploit de Ejecución Remota de Código en Apache Tomcat Este es un exploit de prueba de concepto PoC para CVE-2025-24813 , una vulnerabilidad en Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 que permite la ejecución remota de código RCE mediante deserialización de sesión. El exploit...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo del exploit de la vulnerabilidad de escritura arbitraria de archivos en Apache RocketMQ Resumen De hecho, la vulnerabilidad de escritura arbitraria de archivos CVE-2023-37582 en Apache RocketMQ ya fue abordada en la vulnerabilidad RCE CVE-2023-33246. Sin embargo, el...

strutt-cve-2014-0114

CVE-2014-0114 - Vulnerabilidad en Struts 1 Los parámetros en una solicitud POST o GET se manejan como propiedades que se establecen con el formulario como punto de partida. Los parámetros pueden ser una ruta a un objeto anidado. Apache Struts 1.x puede ser manipulado para invocar getClass en Form...

CVE-2023-22515

Vulnerabilidad en Confluence - CVE-2023-22515 📓 Introducción Atlassian fue informado sobre una posible vulnerabilidad que podría ser explotada y comprometer el entorno a través del acceso administrativo. El 4 de octubre de 2023, Atlassian publicó un aviso de seguridad sobre CVE-2023-22515, el cua...

CVE-2020-9496

CVE-2020-9496 - RCE Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab. Es...

CVE-2025-27817

Descargo de responsabilidad: Las vulnerabilidades descritas en este documento y los pasos para su reproducción se proporcionan únicamente con fines de investigación y educación en seguridad cibernética. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o prueb...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler Acerca de Apache DolphinScheduler es una plataforma moderna de orquestación de datos que impulsa el desarrollo ágil y de bajo código de flujos de trabajo de alto rendimiento. Está dedicada a gestionar las dependencias complejas de tareas en las canalizaciones de datos, y...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Arrastrar y soltar múltiples archivos para Contact Form 7 Descripción: Subida de archivos arbitrarios a través de drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 permite la subida de archivos .phar, lo que conduce a ejecución remota de código en...

audit_couchdb

Audit CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1. Obtener...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat: $ nc ...

Guardrails

Biblioteca NVIDIA NeMo Guardrails ÚLTIMA VERSIÓN / VERSIÓN DE DESARROLLO : La rama develop sigue lo último en desarrollo. La última versión publicada es la 0.24.1. ✨✨✨ 📌 La documentación oficial de la biblioteca NeMo Guardrails está disponible endocs.nvidia.com/nemo/guardrails. ✨✨✨ La biblioteca...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c en twitter Prueba y PoC en Python funcional para CVE-2018-11776, apareció originalmente en; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ¿Qué está pasando? Man Yue Mo de Semmle ha revelado una vulnerabilidad de ejecución...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2022-32532

CVE-2022-32532 acerca de Este es un proyecto de demostración, que solo muestra una de las condiciones para explotar esta vulnerabilidad CVE-2022-32532. De hecho, hay más formas de explotarla, siempre que los desarrolladores usen RegExPatternMatcher, existirá una posible vulnerabilidad de omisión...

CVE-2023-33246

CVE-2023-33246 Exploit de Apache RocketMQ Vulnerabilidad de ejecución remota de código CVE-2023-33246 Uso: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Características de esta herramienta Debido a que el mecanismo de heartbeat tarda 30 segundos en activar la...