CVE-2024-44346

Divulgación de CVE: CVE-2024-44346 Fecha: 13-09-2024 Resumen Se identificó una vulnerabilidad en Tosibox tbsetup.exe versión 4.0.0.0, que podría permitir la escalada de privilegios local. A este problema se le ha asignado el identificador CVE-2024-44346. El proveedor ha publicado un aviso con más...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE crítico en n8n Severidad: 🔴 Crítico Impacto: Ejecución remota de código Plataforma afectada: n8n automatización de flujos de trabajo 🧩 Resumen CVE-2025-68613 es una vulnerabilidad de seguridad crítica en n8n , una plataforma de automatización de flujos de trabajo de código...

CVE-2024-10930

Divulgación de CVE: CVE-2024-10930 Divulgación pública de CVE-2024-10930 Fecha: 12-02-2025 Resumen Se identificó una vulnerabilidad en el producto Carrier E20-BLK416X.EXE versión 4.16, que podría permitir la escalada local de privilegios. A este problema se le ha asignado el identificador...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en los submódulos de Git. El exploit demuestra cómo se puede activar una carga útil maliciosa mediante la clonación recursiva d...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - Análisis del Informe del SOC Resumen Este repositorio contiene un análisis exhaustivo del Centro de Operaciones de Seguridad SOC de Log4Shell CVE-2021-44228 , una de las vulnerabilidades más críticas descubiertas en 2021. La vulnerabilidad afecta la biblioteca de regist...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit en C para la vulnerabilidad CVE-2011-0762 en servidores FTP que permite el envío de un comando STAT con una carga útil maliciosa para causar posibles fallos o ejecución no deseada. Descripción Este exploit se conecta a un servidor FTP y autentica usando un usuario y...

PoC_CVE-2025-55182

Herramienta de Explotación Next.js React2Shell CVE-2025-55182 Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - investigación por Jang Código por @s1kr10s Poc: Revisión / Vídeo: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 es una vulnerabilidad de escalada de privilegios local en la consola de gestión del dispositivo AMC de los dispositivos SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilidad se origina por una autorización insuficiente en la AMC, lo que permite a atacantes...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Se ha descubierto una vulnerabilidad CVE-2024-6387 en OpenSSH. La explotación exitosa de esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código arbitrario como root en la máquina objetivo. Todas las distribuciones de Linux basadas en glibc que tienen...

Analysis-And-POC-N8N-CVE-2025-68613

Resumen n8n y CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo utilizada para integrar sistemas y servicios a través de flujos visuales y expresiones JavaScript. CVE-2025-68613 es una vulnerabilidad crítica de Ejecución Remota de Código RCE , con CVSS 9.9 , que afecta a...

CVE-2022-42889

Aplicación de prueba para CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.9, la cual es vulnerable a CVE-2022-42889. Ejecutar la aplicación Construye y ejecuta la aplicación mediante docker: root@kitploit: docker build . -t vulnerable-app docker ru...

serialator

serialator Script en Python para explotar CVE-2015-4852. Descripción Durante una reciente intervención, descubrí que Nessus ahora explotaba activamente vulnerabilidades para su confirmación. Cuando revisé el script nasl asociado, encontré que el payload era lo suficientemente genérico como para...

CVE-2021-44228

CVE-2021-44228 Ejecución remota de código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 La versión 1.x tiene otras vulnerabilidades; se recomienda actualizar a la última versión. Avisos/boletines de seguridad relacionados con Log4Shell CVE-2021-44228 Uso: Descargue este...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch video de explotación y parche: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

CVE-2023-22524

Vulnerabilidad de ejecución remota de código en Atlassian Companion: Prueba de concepto CVE-2023-22524 Resumen Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad de ejecución remota de código recientemente descubierta en Atlassian Companion para macOS, identificada como...