CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE Exploit PoC CVE-2021-42392 This repository provides a minimal and controlled environment to test the H2 Database Remote Code Execution vulnerability CVE-2021-42392 using the CREATE ALIAS feature. Unlike many demonstrations, this exploit targets the H2 TCP service directly...

CVE-2020-8248

CVE-2020-8248: Escalada de Privilegios mediante Explotación de Comodín Zip en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que llama de forma insegura al comando zip con comodines “”. Al escribir archivos con nombres especialmente diseñados en...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - Remote Code Execution From Vulnerable JS2PY Usage: python3 exploit.py...

cve-2025-3248-exploit

CVE-2025-3248: Escáner de Vulnerabilidad RCE No Autenticada en Langflow Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248 , una vulnerabilidad crítica de ejecución remota de código no autenticada en versiones de Langflow ≤ 1.3.0. 🔴 Resumen de la Vulnerabilidad...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP Insecure Deserialization RCE Entorno vulnerable para la validación de nuclei-templates. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2024-44902 Severidad| Crítica CVSS 9.8 Producto| ThinkPHP Versiones Afectadas| 6.1.3 - 8.0.4 Tipo| Deserialización...

react-rce

Laboratorio de vulnerabilidad CVE-2025-55182 React2Shell IA utilizada: Claude Opus 4.5 ⚠️ Advertencia : este entorno debe utilizarse únicamente con fines educativos y de investigación. Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Google is warning of renewed mass exploitation of a known security vulnerability in Oracle PeopleSoft as part of a campaign targeting multiple sectors globally. The ShinyHunters-linked activity involves the weaponization of CVE-2026-35273 CVSS score: 9.8, a critical security flaw that could resul...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Overview This repository documents research into CVE-2024-37054 , an unsafe deserialization issue affecting MLflow PyFunc model handling. In affected MLflow versions, loading an untrusted PyFunc model can cause Python deserialization logic to process a...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - RCE en la plantilla de gráficos autenticada de Cacti...

react-vuln-scanner

Escáner de Vulnerabilidad React CVE-2025-55182 Un script bash para escanear tu servidor en busca de aplicaciones React vulnerables a CVE-2025-55182 — una vulnerabilidad crítica de ejecución remota de código CVSS 10.0 en React Server Components. ⚠️ Acerca de la Vulnerabilidad El 3 de diciembre de...

React2Shell-Kingdom

React CVE-2025-55182 Vulnerability Demonstration Project ⚠️ SECURITY WARNING This project demonstrates a critical RCE vulnerability CVE-2025-55182 / React2Shell in React Server Components 19.1.1. FOR EDUCATIONAL AND SECURITY RESEARCH PURPOSES ONLY NEVER deploy to production or expose to untrusted...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, fue encontrada en Apache Struts, lo que permite a los atacantes manipular parámetros de carga de archivos que pueden conducir potencialmente a un path traversal no autorizado y a la ejecución remot...

CVE-2025-48384

Overview of CVE-2025-48384 CVE-2025-48384 is a critical vulnerability in Git, the widely used distributed version control system. It involves improper handling of carriage return CR characters in configuration values, which can lead to path traversal issues during submodule checkouts. This flaw...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server ¡Juega con react2shell en un entorno seguro! Inicio rápido Clona el repositorio git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Ejecuta el archivo docker docker compose up --build -d PoC curl -s -X POST...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 is vulnerable to Path Traversal and Remote Code execution attacks. This repo is to simulate the vulnerability...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, an arbitrary file write vulnerability allows Remote Code Execution RCE. Overview This script automates the process of exploiting CVE-2024-25641 in Cacti 1.2.26. The vulnerability allow...