CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 y CNNVD-201904-961 Gracias a t00ls-ximcx0101 por proporcionar el script CNVD-C-2019-48814 POC Summary Los enlaces relacionados son los siguientes: El artículo de Jian Shu del maestro 清水川崎: https://www.jianshu.com/p/c4982a845f55 Reenviado por 安全祖师爷: https://dwz.cn/2GQvbUae Debido...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE Prueba de Concepto 10 abr 2017 ¿Aún tienes telnet habilitado en tus switches Catalyst? Piénsalo dos veces, aquí tienes un exploit de prueba de concepto de ejecución remota de código para el switch Catalyst 2960 con el firmware sugerido más reciente. Echa un vistaz...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análisis y Explotación Ética Introducción CVE-2020-0796, también conocido como "SMBGhost", es una vulnerabilidad de seguridad crítica que afecta a los sistemas operativos Microsoft Windows. Pertenece a la categoría de "gusano", lo que significa que puede propagarse...

CVE-2018-18852

RCE autenticado en router CERIO credenciales de backdoor del fabricante CVE-2018-18852 PoC en Python hook-s3c github.com/andripwn, @andripwn en Twitter PoC funcional en Python para CVE-2018-18852, aparecido originalmente en; https://github.com/andripwn/CVE-2018-18852 Qué hay Los modelos y variant...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

CVE-2023-6933

Introducción a la vulnerabilidad CVE-2023-6933 Descripción El plugin "Better Search Replace" para WordPress presenta una vulnerabilidad crítica conocida como Inyección de Objetos PHP PHP Object Injection. Esta falla de seguridad está presente en todas las versiones hasta la 1.4.4 inclusive. Surge...

CVE-2023-38831

Lógica de detección para el exploit CVE-2023-38831 de WinRAR Este repositorio contiene una lógica de detección para CVE-2023-38831 explotación de suplantación de archivos ZIP / doble extensión de WinRAR con consultas sin procesar / bloques de código y nombres de proveedores específicos de ETW + I...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una...

csv-plus_vulnerability

csv-plusvulnerability 👻 Vulnerabilidad de Ejecución de Código Arbitrario en 2 Clics. CVE-2022-21241 ⚠ Este PoC fue creado para alertar a los usuarios e investigar vulnerabilidades en su propio CSV+, y está prohibido su uso para ataques. Vulnerabilidad Las siguientes versiones son vulnerables. CSV...

CVE-2025-53770

Proyecto de Detección CVE-2025-53770 Un kit de herramientas integral de detección de vulnerabilidades para identificar sistemas vulnerables a CVE-2025-53770 CWE-502: Deserialización de datos no confiables. 🔍 Descripción general Este proyecto proporciona scripts de detección listos para entornos...

CVE-2024-37054-PoC

Deserialización insegura en MLflow CVE-2024-37054 Descripción general Este repositorio documenta la investigación sobre CVE-2024-37054 , un problema de deserialización insegura que afecta el manejo de modelos PyFunc de MLflow. En las versiones afectadas de MLflow, cargar un modelo PyFunc no...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Semana 66 | Autor: Ali Soltani soltanali0 Bienvenido a la Semana 66 de la serie GO-TO CVE , donde analizamos vulnerabilidades, estudiamos las causas raíz y demostramos técnicas prácticas de explotación en un contexto educativo y seguro. 🚨 Resumen CVE-2024-12877 ...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2025-25257

CVE-2025-25257 Exploit de CVE-2025-25257 en FortiWeb https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: exploit funcional/completo. signed.py: solo una PoC de lectura/escritura de archivos. versión inicial del exploit...

CVE-2023-22524

Prueba de concepto de la vulnerabilidad RCE en Atlassian Companion CVE-2023-22524 Resumen Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad de ejecución remota de código recientemente descubierta en Atlassian Companion para macOS, identificada como CVE-2023-22524. Este...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Creando un laboratorio y probando la CVE-2024-3116, una ejecución remota de código en pgadmin 8.4 pip descargar el archivo .whl 8. Instalar pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...