CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

CVE-2025-55182-Next.js-RCE

🔍 Herramienta de Pruebas de Seguridad para Next.js Utilidad profesional de evaluación de seguridad para aplicaciones Next.js ⚠️ Descargo de responsabilidad Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines de investigación. ✅ Úsela únicamente en sistemas que...

CVE-2024-6387_poc

CVE-2024-6387 Prueba de Concepto PoC Descripción Este repositorio contiene una PoC para la vulnerabilidad CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de...

CVE-2024-32002

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de una manera específica, un atacante puede explotar el manejo de...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 未信任数据反序列化远程代码执行漏洞 漏洞的高层概述与影响： 该漏洞允许攻击者通过向 Hugging Face Transformers 仓库中的 convertmlcvnetstopytorch.py 脚本提供恶意配置文件，在主机上执行任意代码。 如果不知情的用户使用了伴随恶意配置文件的第三方模型，执行 convertmlcvnetstopytorch.py 脚本将导致受害者系统上的远程代码执行（RCE）。 受影响产品 产品：Hugging Face Transformers...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas. Vectores de ataque: Scripting. U...

CVE-2025-41656

CVE-2025-41656 Resumen del Proyecto Este proyecto existe para modelar CVE-2025-41656 , una vulnerabilidad de ejecución remota de código no autenticada para NodeRED. Para modelar esta vulnerabilidad, creamos un sistema SCADA de factor de forma pequeño con una Raspberry Pi, un actuador y un sensor...

CVE-2020-2950

Oracle-BI CVE-2020-2950 Deserialización AMF Versión: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 Instalación:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ Referencia: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f Exploit - PoC...

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...

CVE-2021-21220

Primera instalación: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versión de Chrome: 90.0.4403.0 instala chrome-win.zip 1. node server.js ejecuta ./chrome.exe --no-sandbox ve a localhost:8888 Ten en cuenta que el CVE del que depende este...

CVE-2023-46604-Analysis

Análisis de CVE-2023-46604 Repositorio de análisis técnico que resume la causa, la ruta de código, los puntos de parche y los resultados de reproducción de Apache ActiveMQ CVE-2023-46604. Este documento es material de aprendizaje desde una perspectiva de análisis técnico y defensa sobre la...

cctv

CCTV — HackTheBox Walkthrough Plataforma: HackTheBox | SO: Linux Cadena de ataque Inyección SQL en ZoneMinder mediante CVE-2024-51482 extrae un hash bcrypt de la base de datos. Crackearlo con hashcat proporciona acceso SSH. Una instancia interna de motionEye expuesta mediante redirección de puert...

monitorsfour

MonitorsFour — HackTheBox Plataforma: HackTheBox SO: Windows Estado: Retirada — walkthrough completo publicado. Walkthrough completo: l3dsec.com/walkthroughs/monitorsfour-htb Cadena de ataque root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → endpoint de API no...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Este repositorio forma parte de hgrab-framework Producto afectado Contao CMS v1.5.0 Instalación Instale la aplicación en el servidor root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain:...

CVE-2023-43208

RCE vulnerability in Mirth Connect CVE-2023-37679 and CVE-2023-43208 This exploit script and PoC are written for an in-depth CVE analysis on vsociety. CVE-2023-43208 is a serious security bug in NextGen Mirth Connect, a tool used by hospitals and clinics to share patient data. This bug lets hacke...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Enfoque Alternativo: Prueba de Reverse Shell y Callback Resumen Este repositorio contiene enfoques de payload alternativos para la vulnerabilidad RCE de InvokeAI CVE-2024-12029 cuando falla la inyección de claves SSH. Los payloads está...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework Integer Overflow Vulnerability Descripción CVE-2025-48595 es una vulnerabilidad de desbordamiento de entero integer overflow en múltiples ubicaciones del Framework de Android. Esta falla permite la ejecución de código que conduce a una escalada local de...

CVE-2023-50965

💥 CVE-2023-50965 — Exploit de Desbordamiento de Búfer en la Pila Linux Exploit de prueba de concepto para CVE-2023-50965 , que demuestra un desbordamiento de búfer basado en pila que lleva a Ejecución Remota de Código RCE en sistemas vulnerables sin mitigaciones de explotación habilitadas. Este...

CVE-2025-55182POC

CVE-2025-55182 POC de RCE en React Server Components Este proyecto es una Prueba de Concepto PoC para CVE-2025-55182 - Ejecución Remota de Código RCE en React Server Components RSC , que demuestra cómo, bajo ciertas condiciones, se puede desencadenar ejecución remota de código mediante...