CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2025-25014

POC para CVE-2025-25014 Una vulnerabilidad de contaminación de prototipos en Kibana conduce a la ejecución de código arbitrario a través de solicitudes HTTP manipuladas a los endpoints de aprendizaje automático y generación de informes. Actualmente este POC solo detecta instancias vulnerables. Us...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

CVE-2022-44268-MagiLeak

ImageMagick Lectura Arbitraria de Archivos - CVE-2022-44268 Este repositorio contiene un código de prueba de concepto PoC para explotar la vulnerabilidad de lectura arbitraria de archivos CVE-2022-44268 en ImageMagick. El PoC demuestra cómo un atacante puede aprovechar la vulnerabilidad para leer...

CVE-2019-7482

Múltiples vulnerabilidades en los dispositivos SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Publicado por primera vez: 26 Feb 2020 14:00 GMT Estado: En desarrollo Última actualización: 26 Feb 2020 14:00 GMT Puntuación CVSS: 9.8 Resumen ...

exploit_linux_kernel4.13

Este repositorio contiene un poc antiguo que combina tres CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. El poc es una escalada de privilegios local para el kernel de Linux 4.13 probado en Ubuntu. El exploit utiliza una fuga de información CVE-2017-14954 para evadir KASLR, una lectura...

asrockploit

ejecución de código arbitrario con CVE-2020-15368...

CVE-2023-46694

CVE-2023-46694 Descubierto por: Federico Zambito con Innovery Resumen Vtenext 21.02 permite a un atacante autenticado subir archivos arbitrarios, lo que resulta en la ejecución remota de código. Esta falla existe debido a que la aplicación no aplica controles de autenticación adecuados al acceder...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Arrastrar y soltar múltiples archivos para Contact Form 7 Descripción: Subida de archivos arbitrarios a través de drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 permite la subida de archivos .phar, lo que conduce a ejecución remota de código en...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - modo develоpe: 08.10.2022 NOTA: Esto es solo para pruebas y puedes abrir solo una calculadora, el programa integrado de Microsoft. = O puedes usar el archivo PDF para descargar calc.exe en un directorio prohibido :D ¡ADVERTENCIA! Solo para pruebas y educación =...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Si el objeto es procesado a través de un proxy inverso, se puede reemplazar el payload por esta línea url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana es una plataforma de aplicación web de...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE Exploit Pre-Auth Arbitrary File Upload → PHP Code Execution Overview CVE-2026-48939 is a CVSS 10.0 critical vulnerability in the iCagenda events calendar extension for Joomla. The frontend event registration form's file attachment feature enforces access...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Subida de Archivos Arbitraria No Autenticada 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — Subida de Archivos Arbitraria en WordPress WebStack Ejecución Remota de Código no Autenticada a través del manejador AJAXimgupload 📌 Resumen ...

CVE-2024-24576.jl

CVE-2024-24576 PoC en Julia λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: POC de la vulnerabilidad de lectura arbitraria de archivos en Grafana Instrucciones de uso: python3 exp.py IP:PORT...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Prueba de concepto para la lectura privilegiada de archivos a través del cliente VPN SNX de CheckPoint para Linux. Versión Afectada CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Para explotarlo, basta con cargar cualquie...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Directory Traversal Spring Cloud Config, versiones 2.1.x anteriores a 2.1.2, versiones 2.0.x anteriores a 2.0.4, versiones 1.4.x anteriores a 1.4.6, y versiones antiguas sin soporte, permiten a las aplicaciones servir archivos de configuración arbitrario...

CVE-2024-4367-Analysis

CVE-2024-4367: Ejecución Arbitraria de JavaScript en PDF.js Descripción general CVE-2024-4367 es una vulnerabilidad crítica en la librería PDF.js que permite la ejecución arbitraria de JavaScript en el navegador del usuario, lo que conduce a ataques de Cross-Site Scripting XSS. Esto afecta a...