Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

CVE-2020-12124

物联网漏洞利用剖析——从亲手操作到远程代码执行 原文发表于 https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 作者：David E. Baker，发布日期：2023年6月1日 前言 本研究针对的是2020年6月Wavlink...

LuCI_RCE_exp

EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Prueba de concepto PoC de ejecución remota de código por Use-After-Free UAF en Microsoft PowerPoint Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2025-47175 encontrada en Microsoft PowerPoint. La vulnerabilidad es un error de...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2025-34299-lab

Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

iOS-Kernel-Crash

CVE-2018-4407 Corrupción de memoria La vulnerabilidad es un desbordamiento de búfer en el montículo en el código de red del kernel del sistema operativo XNU. XNU es utilizado tanto por iOS como por macOS, por lo que los iPhones, iPads y Macbooks están todos afectados. Mi PoC del exploit simplemen...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor 的 nRF Sniffer for Bluetooth LE 版本 3.0.0、3.1.0、4.0.0、4.1.0 和 4.1.1 设置了不正确的文件权限，允许攻击者通过修改 bash 和 Python 脚本进行权限提升和代码执行。 关键词： 本地权限提升（LPE）、代码执行 受影响平台： Linux, MacOS 受影响文件： extcap/nrfsnifferble.py, extcap/nrfsnifferble.sh, extcap/SnifferAPI/.py 描述 nRF Sniffer for...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE sin autenticación Prueba de concepto del exploit y un laboratorio Docker autónomo para CVE-2026-9198 , una vulnerabilidad de ejecución remota de código sin autenticación en IBM Langflow OSS. El exploit encadena dos endpoints — autologin que entrega un token...

CVE-2024-38063_PoC

Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22 Descripción Esta es una herramienta de explotación automatizada para CVE-2022-46169, una vulnerabilidad en Cacti v1.2.22 que permite la ejecución remota de código RCE. Combina un bypass de autenticación y una vulnerabilidad de inyección de comandos en el endpoint...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

CVE-2015-8088

CVE-2015-8088 Fuente del código PoC. Detalle del CVE: https://vulners.com/cve/CVE-2015-8088 Detalle de la vulnerabilidad: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

secure-by-default-rce-demo

Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla RCE no autenticado Exploit de prueba de concepto para CVE-2026-48908 , una vulnerabilidad crítica CVSS 4.0 = 10.0 de ejecución remota de código no autenticada en el componente SP Page Builder comsppagebuilder para Joomla, de JoomShaper...

CVE-2025-65675

CVE-2025-65675 Vulnerabilidad de Cross-Site Scripting XSS Almacenado en Classroomio LMS 0.1.13 que permite a atacantes autenticados ejecutar código arbitrario a través de imágenes de perfil SVG manipuladas. Descubierto por - Rivek Raj Tamang RivuDon, Sikkim, India. Producto afectado: ClassroomIO...

CVE-2026-84434

The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.0.4 via the uploadfile function. This is due to a mismatch between the field validation pipeline and the file persistence pipeline, where hidden file upload fields bypass...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Docker Vulnerable Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código RCE mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad. ⚠️ ADVERTENCIA...