spring-cloud-function-rce

Vulnerabilidad de inyección de expresión SPEL en Spring Cloud Function CVE-2022-22963 Spring Framework proporciona un modelo integral de programación y configuración para aplicaciones empresariales modernas basadas en Java en cualquier tipo de plataforma de implementación. El método apply de la...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- La vulnerabilidad FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 es un fallo de seguridad descubierto en FreeRDP, un programa de código abierto utilizado para implementar el Protocolo de Escritorio Remoto RDP Esta vulnerabilidad surge de debilidades en el...

asrockploit

ejecución de código arbitrario con CVE-2020-15368...

CVE-2023-27350

CVE-2023-27350 Exploit POC Este es un exploit de prueba de concepto POC para CVE-2023-27350, una vulnerabilidad encontrada en PaperCut MF/NG que permite a un atacante no autenticado ejecutar código arbitrario con privilegios de SYSTEM. Requisitos Antes de usar este exploit, asegúrate de tener...

CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2025-3248

POC - Remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code - CVE-2025-3248 Overview Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP request...

CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

CVE-2024-21534-poc

Vulnerabilidad: CVE-2024-21534 Gravedad: Crítica Puntuación CVSS: 9.8 Descripción: El paquete jsonpath-plus versiones = 10.0.7 es vulnerable a una vulnerabilidad de Ejecución Remota de Código RCE que permite a los atacantes ejecutar código arbitrario a través del módulo VM de Node.js. Esta...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js es un visor de PDF basado en JavaScript mantenido por Mozilla. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript arbitrario inmediatamente después de abrir un archivo PDF malicioso. Esto afecta a todos los usuarios de Firefox 126, ya que Firefox...

CVE-2021-3064

CVE-2021-3064: Desbordamiento de búfer remoto en Pan-OS + Contrabando HTTP Exploit Este exploit utiliza una vulnerabilidad de contrabando HTTP para entregar un payload a un endpoint que de otro modo sería inaccesible en firewalls Pan-OS; el endpoint es vulnerable a un desbordamiento que puede ser...

CVE-2023-36168

CVE-2023-36168 An issue in AVG AVG Anti-Spyware v.7.5 allows an attacker to execute arbitrary code via a crafted script to the guard.exe component Exploit Title: AVG Anti Spyware 7.5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.avg.com Software...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit para la ejecución maliciosa de Microsoft SmartScreen abril de 2024 Descripción Se ha descubierto una vulnerabilidad crítica, CVE-2024-29988, en el lanzamiento de Patch Tuesday de abril de 2024 de Microsoft. Esta vulnerabilidad permite a los actores de amenazas eludi...

CVE-2024-4367-POC

CVE-2024-4367 POC Uso python poc.py malicious.pdf "alert'S4vvy'" Referencias CVE-2024-4367: Ejecución arbitraria de JavaScript en PDF.js PDF.js...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Inyección de Comandos no Autenticada. Este script solo verifica las condiciones de CVE-2022-46169. ¿Qué es Cacti? Cacti es una plataforma de código abierto que proporciona un marco robusto y extensible de monitoreo operativo y gestión de fallos...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Esta es una prueba de concepto básica para el exploit CVE-2023-3883 dirigido a WinRAR hasta 6.22. Modifiqué algunos POCs existentes obtenidos de Internet introduciendo mayor dinamismo e incorporé bloques try-except adicionales dentro del código...

spd_flasher

CVE-2022-38694 Hardened Exploit — RP2350 USB Host Auto Flasher 中文版 README Tutorial UDX710 Boot Chain Reverse Engineering and RP2350 Hardened Boot Tutorial Exploiting CVE-2022-38694 Unisoc BootROM vulnerability via Raspberry Pi RP2350 USB Host to automatically send SPL Loader on boot and start...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ mis respetos, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

CVE-2024-5246

Prueba de Concepto PoC para Ejecución Remota de Código en NETGEAR ProSAFE Network Management System Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de Ejecución Remota de Código RCE en NETGEAR ProSAFE Network Management System. La vulnerabilidad se...