CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit para ejecución remota de código autenticada en el servidor web de OpenPLC v3...

randy

Randy Qué Este es un exploit de RCE sin autenticación previa para Inductive Automation Ignition que afecta a las versiones = 8.1.16. No logramos explotar los fallos en Pwn2Own Miami 2022 porque teníamos un exploit descuidado y ningún entorno de depuración, pero desde entonces hemos encontrado el...

CVE-2023-42326

pfSense 2.7.0 Exploit de Inyección de Comandos CVE-2023-42326 Este script de Python es una Prueba de Concepto PoC para la vulnerabilidad de inyección de comandos CVE-2023-42326 en pfSense 2.7.0. La vulnerabilidad permite a atacantes autenticados inyectar y ejecutar comandos arbitrarios a través d...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilidad de ejecución remota de código en Bludit = 3.9.2 a través de la "función de carga". PoC sencillo en Python. Descubierto por @christasa: https://github.com/bludit/bludit/issues/1081 Uso Edita el script con tu URL, nombre de usuario, contraseña y comando a ejecutar,...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE autenticado Este repositorio contiene una prueba de concepto del exploit para CVE-2021-43857 , una vulnerabilidad de ejecución remota de código que afecta a Gerapy -p -L -P Requisitos 1. Python 3.x 2. requests y pyfiglet pip install requests pyfiglet 3. Netcat nc...

CVE-2022-45701

ES Este proyecto proporciona un script de Python para explotar una vulnerabilidad de ejecución remota de código RCE CVE-2022-45701 en ciertos routers Arris. La vulnerabilidad permite a los usuarios autenticados ejecutar comandos arbitrarios en el dispositivo mediante la manipulación de los ajuste...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserialización insegura de Java de datos no confiables, que lleva a Ejecución Remota de Código usando el gadget C3P0 autenticado Código PoC para explotar la vulnerabilidad de deserialización. Ver...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Título del Exploit: Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Fecha: 2024-01-18 Autor del Exploit: Ivan Spiridonov - xbz0n Página del Proveedor: https://www.storeapps.org/ Enlace del Software:...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Lectura Arbitraria de Archivos Autenticada Suscriptor+ Descripción El plugin Hello World para WordPress es vulnerable a la Lectura Arbitraria de Archivos en todas las versiones hasta la 2.1.1 inclusive a través de la función helloworldlyric. Esto permite a...

GenGravSSTIExploit

ES GenGravSSTIExploit es un script PoC en Python que explota una vulnerabilidad autenticada de inyección de plantillas del lado del servidor SSTI en Grav CMS versiones = 1.7.44 CVE-2024-28116. Esta vulnerabilidad permite a un usuario con permisos de editor ejecutar comandos del SO en un servidor...

CVE-2023-47437

CVE-2023-47437 Pachno Vulnerabilidad de Cross-Site Scripting Almacenado https://vulners.com/cve/CVE-2023-47437 Descripción: Se ha identificado una vulnerabilidad en Pachno que permite a un atacante autenticado ejecutar un ataque de Cross-Site Scripting Almacenado XSS. Formularios vulnerables:...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC Descripción sugerida JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, resultando en inyección SQL. Información adicional...

CVE-2025-25460

FlatPress CMS XSS Almacenado en v1.3.1 CVE-2025-25460 Autor: Athul S Descripción Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en FlatPress 1.3.1 dentro de la función "Añadir entrada". Esta vulnerabilidad permite a atacantes autenticados inyectar cargas útiles maliciosas...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Inyección SQL autenticada Uso root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login wi...

CVE-2023-46818

CVE-2023-46818 PoC Esta es una implementación en Python del PoC proporcionado por Egidio Romano alias EgiX Aquí, este exploit te proporcionará una webshell, para una shell completamente interactiva ejecuta un comando y envíate un reverse shell. Uso root@kitploit: python exploit.py http://localhos...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - Desbordamiento de búfer basado en pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2 que demuestra cómo un parámetro HTTP POST autenticado puede corromper la cadena del manejador de excepciones. 📑 Tabla de...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 en CrafterCMS La vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en Crafter Studio de Crafter CMS permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante Groovy Sandbox Bypass. Divulgación...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script de Explotación de Inyección SQL en Zabbix 7.0.0 Un script en Python para explotar una vulnerabilidad de inyección SQL autenticada en Zabbix 7.0.0 , que admite múltiples modos de acción, incluida la extracción de datos de usuario, fuga de tokens de sesión, ejecución remota de comandos RCE...