542816 matches found
SQLPad-RCE-Exploit-CVE-2022-0944
Cómo funciona: Este código PHP está diseñado para explotar una vulnerabilidad de Ejecución Remota de Código RCE en SQLPad , relacionada con CVE-2022-0944. Funciona inyectando código malicioso en la aplicación SQLPad, forzándola a ejecutar un comando del sistema que abre una reverse shell – una...
CVE-2022-24706-CouchDB-Exploit
Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...
CVE-2024-21534-poc
Vulnerability: CVE-2024-21534 Severity: Critical CVSS Score: 9.8 Description: The jsonpath-plus package versions = 10.0.7 is vulnerable to a Remote Code Execution RCE vulnerability that allows attackers to execute arbitrary code via Node.js's VM module. This vulnerability is caused by insufficien...
CVE-2022-1388
CVE-2022-1388 Vulnerabilidad RCE no autenticada en F5 BIG-IP Vulnerabilidad RCE de omisión de autenticación de F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable...
Zoom-dll-hijacking
Zoom-dll-hijacking Una vulnerabilidad de secuestro de dll en zoom meeting 5.1.3 Versiones de Windows afectadas Windows 7 o inferior Windows Server 2008 Cualquier otro sistema de Windows que no tenga SHCore.dll presente. Uso Copie dbghelper.dll y SHCore.dll en la siguiente ubicación...
Prestashop-CVE-2024-34716
Exploit Script for CSRF and Reverse Shell Attack This script automates a CSRF Cross-Site Request Forgery exploit to upload a PHP reverse shell on a target's web server and execute it. The reverse shell is delivered as a ZIP file via a crafted CSRF payload, which is triggered when a privileged use...
CVE-2025-6218-POC
CVE-2025-6218 Prueba de Concepto POC Resumen Este repositorio contiene una simple Prueba de Concepto POC para CVE-2025-6218 , que demuestra la explotación de una vulnerabilidad relacionada con el manejo de rutas de extracción de archivos por parte de WinRAR. El script batch de la POC crea un...
CVE-2023-33538-msf
CVE-2023-33538 – TP-Link TL-WR940N/841N Command Injection Metasploit module This Metasploit auxiliary module targets an authenticated command injection vulnerability in TP-Link TL-WR940N V2/V4 and TL-WR841N V8/V10 routers. The issue lies in the vulnerable ssid1 parameter used in WlanNetworkRpm.ht...
CVE-2022-2992
CVE-2022-2992 Ejecución remota de comandos autenticada en Gitlab mediante la importación de GitHub. Una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones desde 11.10 anteriores a 15.1.6, todas las versiones desde 15.2 anteriores a 15.2.4, todas las versiones desde 15.3 anteriores a...
CVE-2017-16524
CVE-2017-16524 Descubierto por Omar Mezrag - 0xFFFFFF Producto afectado Grabadores de red Samsung - Web Viewer 1.0.0.193 en Samsung SRN-1670D Proveedor del producto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de vulnerabilidad Vulnerabilidad de carga de archivos sin...
CVE-2023-21716-POC
CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...
CVE-2023-46805
Title: Proof of Concept for CVE-2023-46805 - For Educational Use Only License: This work is placed under the Creative Commons Attribution 4.0 International License CC BY 4.0. You are free to share, copy, distribute, and transmit this work, to adapt it or use it for other purposes, provided the...
ProFTPD_CVE-2015-3306
m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...
RCE-CVE-2025-3248
Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...
CVE-2024-21413
CVE-2024-21413 Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u dirección de correo del remiten...
CVE-2021-3064
CVE-2021-3064: Pan-OS Remote Buffer Overflow + HTTP Smuggling Exploit This exploit uses an HTTP Smuggling vuln to deliver a payload to an otherwise inaccessible endpoint on Pan-OS firewalls; the endpoint is vulnerable to an overflow that can be exploited to run arbitrary code as root on the...
CVE-2024-3094
🚨 CVE-2024-3094 — XZ Utils Backdoor 🧠 Overview CVE-2024-3094 is a critical supply chain compromise affecting the widely used XZ Utils compression library. A malicious actor inserted a stealth backdoor into upstream releases, enabling remote code execution RCE via tampered liblzma. ⚠️ This...
CVE-2025-22777
CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...
CVE-2022-37204
CVE-2022-37204 CVE-2022-37204 POC Suggested description RESERVED JFinal CMS 5.1.0 is vulnerable to SQL Injection. Additional Information https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Vulnerability Type SQL Injection Vendor of Product the development group...