PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2026-4480

🚨 CVE-2026-4480 - Ejecución Remota de Código Crítica en el Subsistema de Impresión de Samba Ejecución Remota de Código RCE Vulnerabilidad de Inyección de Comandos de Impresión en Samba "Un nombre de trabajo de impresión nunca debería convertirse en un comando de shell." 📖 Resumen CVE-2026-4480 es...

CVE-2021-44228_Log4Shell

Demo de explotación de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto simula un escenario de ataque RCE a través de la vulnerabilidad Log4Shell en la librería Apache Log4j 2. Componentes 1. vulnerable-app : Aplicación Spring Boot que utiliza Log4j 2.14.1. 2. attacker : Contiene un...

magento2-session-reaper-patch

Parche de Session Reaper para Magento 2 para CVE-2025-54236 Parche para CVE-2025-54236 también conocido como Session Reaper que permite la apropiación de cuentas de clientes y RCE bajo ciertas condiciones. Este parche es en realidad una extensión de Magento 2 y es universalmente compatible con...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Username Map Script Este repositorio contiene un script de Python diseñado para automatizar la explotación de la vulnerabilidad CVE-2007-2447 en servidores Samba versiones 3.0.20 a 3.0.25rc3. Esta herramienta ha sido desarrollada con fines exclusivamente educativos y...

CVE-2021-40870

CVE-2021-40870 Aviatrix permite a un usuario autenticado ejecutar código arbitrario...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 📝 Descripción El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE Research Context Cybersecurity observation internship carried out within the Akasec club 1337 Khouribga — July/August 2025. Vulnerability studied CVE : CVE-2025-47812 CVSS Score : 10.0 Critical Affected software : Wing FTP Server 7.4.4 Type : Remote Code...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Ataque Masivo de Carga Útil React2Shell Un script modificado de explotación RCE masiva para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original ataca un único host, esta...

CVE-2024-23741

CVE-2024-23741 Un problema en Hyper hasta la versión 3.4.1 en macOS permite que un atacante remoto ejecute código arbitrario a través de las configuraciones RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creado por TheAlchimist cve-2023-27163-maltrail.py para reverse shell...

CVE-2025-0282

CVE-2025-0282 Desbordamiento de pila TLS IFT en Ivanti Connect Secure pre-autenticación RCE CVE-2025-0282 Este código está intencionadamente roto de maneras no triviales y requerirá esfuerzo para funcionar según lo descrito previamente en nuestra publicación de blog sobre técnicas de explotación...

CVE-2024-12356

Ejecución Remota de Código No Autenticada en BeyondTrust Remote Support y Privileged Remote Access mediante Inyección de Argumentos y una Omisión del Escape de Cadenas de PostgreSQL Advertencia Ética: Solo para fines de investigación, educativos y de pruebas autorizadas. No lo utilice contra...

CVE-2026-27876

CVE-2026-27876: Escritura Arbitraria de Archivos en Expresiones SQL de Grafana que Deriva en RCE CVSS 9.1 Crítico | Escritura Arbitraria de Archivos | Ejecución Remota de Código Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Resumen La función de Expresiones...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: root@kitploit: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: root@kitploit: Abre una terminal y escucha...

CVE-2026-58231

Script de detección de CVE-2026-58231 Herramienta de detección y verificación de precondiciones para CVE-2026-58231 — autorización inadecuada en el componente Data Hub Adapter de SAP Commerce Cloud CVSS 10.0. El script realiza únicamente comprobaciones no destructivas. No incluye ni ejecuta ningú...

PoC-CVE-2025-66224

Explotación RCE de OrangeHRM - CVE-2025-66224 📋 Descripción Esta Prueba de Concepto PoC demuestra una vulnerabilidad de Ejecución Remota de Código RCE en OrangeHRM mediante inyección de comandos en el parámetro de configuración sendmailpath. El exploit funciona de la siguiente manera: 1. Inyectar...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...