EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 Vulnerabilidad de carga arbitraria de archivos/RCE por acceso no autorizado a WebLogic script de verificación...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate .docx generate to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. creeate blank docx file. 2. add "Bitmap Iamge" object in "Inert/Object" menu. Add Object...

CVE-2018-11776

CVE-2018-11776 El 23 de agosto de 2018, Apache Struts2 publicó un boletín de seguridad actualizado, informando de una vulnerabilidad crítica de ejecución remota de código en Apache Struts2. Esta vulnerabilidad fue reportada por un investigador de seguridad del Semmle Security Research team y se l...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Un PoC más seguro para CVE-2022-22965 Spring4Shell Funcionalidad Crea un archivo llamado CVE2022-22965exploited.txt en el directorio de tomcat 'webapps/ROOT' Argumento opcional del usuario para cambiar el directorio de salida La validación del exploit se realiza solicitando...

CVE-2020-16898

CVE-2020-16898: "Bad Neighbor" Puntuación CVSS: 8.8 Vector CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad excepcionalmente crítica en la pila IPv6 de Windows, que permite a un atacante enviar paquetes maliciosamente...

dRMM-CVE-2020-1350-response

Resumen Microsoft anunció CVE-2020-1350 el 14 de julio de 2020. Esta vulnerabilidad en el servidor DNS de Windows se remonta a Server 2003 y se cree ampliamente que es propagable wormable. Este script sigue las instrucciones de KB456509...

CVE-2026-108101 HortusFox through 6.3 Unrestricted File Upload via Plant Attachments

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

CVE-2026-108101

HortusFox (hortusfox-web) versions through 6.3 contain an unrestricted file upload vulnerability within the PlantAttachmentModel component. This flaw allows authenticated users to upload files with client-supplied extensions to the public/attachments/ directory via the /plants/attachments/add end...

EUVD-2026-95792

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE Vulnerabilidad de ejecución remota de comandos uso C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Solicitud de BurpSuite: POST /account...

CVE-2017-9822

CVE-2017-9822 DotNetNuke often abbreviated as DNN is a CMS Content Management System platform and web application framework based on Microsoft's ASP.NET technology. Key Information Affected Product: DotNetNuke DNN Platform – a popular .NET CMS/portal. Disclosure Date: July 2017. Severity: Critica...

CVE-2023-22515_RCE

Una forma de RCE después de obtener permisos de administración en Confluence Pasos para obtener una shell manualmente Puede cargar un plugin personalizado en el backend para lograr RCE Acceda a plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite a los atacantes lograr una ejecución remota parcial de código o modificar archivos en un PC, tal como se explotó en la naturaleza en enero de 2023. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Build $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC send the following request to add a rout...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Reporte de Vulnerabilidad: CVE-2025-49113 en Roundcube Webmail ⚠️ AVISO IMPORTANTE — USO RESPONSABLE Este material es únicamente para fines educativos y de investigación. Se prohíbe estrictamente el uso de la información y las herramientas aquí descritas para cualquier actividad ilegal o...