CVE-2025-48593

CVE-2025-48593: Ejecución Remota de Código Zero-Click en el Sistema Android Autor: LAKSHMIKANTHAN K letchupkt Fecha: Noviembre 2025 Gravedad: Crítica Una vulnerabilidad crítica de ejecución remota de código zero-click que afecta a los dispositivos Android 13-16. Resumen de la Vulnerabilidad...

CVE-2025-53770

CVE-2025-53770 Este es un escáner para la vulnerabilidad de ejecución remota de código no autenticada en SharePoint, a la que se le asignó el número de CVE CVE-2025-53770. El código fue escrito mediante ingeniería inversa de un payload visto en estado salvaje. Úsalo bajo tu propio riesgo; no soy...

CVE-2026-33454

Inyección de Cabeceras en camel-mail → Reproducción de Vulnerabilidad RCE CVE-2026-33454 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensaje Camel en el componente camel-mail de Apache Camel, rastreada como CVE-2026-33454. Un atacante que pueda enviar un correo...

CVE-2022-37705

Suggested description A privilege escalation flaw was found on Amanda 3.5.1 that can take backup user to root privileges. The vulnerable component is the runtar SUID that is just a wrapper to run /usr/bin/tar with specific arguments that are controllable by the attacker. The program does not chec...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2026-4480

🚨 CVE-2026-4480 - Ejecución Remota de Código Crítica en el Subsistema de Impresión de Samba Ejecución Remota de Código RCE Vulnerabilidad de Inyección de Comandos de Impresión en Samba "Un nombre de trabajo de impresión nunca debería convertirse en un comando de shell." 📖 Resumen CVE-2026-4480 es...

CVE-2021-44228_Log4Shell

Demo de explotación de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto simula un escenario de ataque RCE a través de la vulnerabilidad Log4Shell en la librería Apache Log4j 2. Componentes 1. vulnerable-app : Aplicación Spring Boot que utiliza Log4j 2.14.1. 2. attacker : Contiene un...

magento2-session-reaper-patch

Parche de Session Reaper para Magento 2 para CVE-2025-54236 Parche para CVE-2025-54236 también conocido como Session Reaper que permite la apropiación de cuentas de clientes y RCE bajo ciertas condiciones. Este parche es en realidad una extensión de Magento 2 y es universalmente compatible con...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Username Map Script Este repositorio contiene un script de Python diseñado para automatizar la explotación de la vulnerabilidad CVE-2007-2447 en servidores Samba versiones 3.0.20 a 3.0.25rc3. Esta herramienta ha sido desarrollada con fines exclusivamente educativos y...

CVE-2021-40870

CVE-2021-40870 Aviatrix permite a un usuario autenticado ejecutar código arbitrario...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 📝 Descripción El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE Research Context Cybersecurity observation internship carried out within the Akasec club 1337 Khouribga — July/August 2025. Vulnerability studied CVE : CVE-2025-47812 CVSS Score : 10.0 Critical Affected software : Wing FTP Server 7.4.4 Type : Remote Code...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Ataque Masivo de Carga Útil React2Shell Un script modificado de explotación RCE masiva para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original ataca un único host, esta...

CVE-2024-23741

CVE-2024-23741 Un problema en Hyper hasta la versión 3.4.1 en macOS permite que un atacante remoto ejecute código arbitrario a través de las configuraciones RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creado por TheAlchimist cve-2023-27163-maltrail.py para reverse shell...

CVE-2025-0282

CVE-2025-0282 Desbordamiento de pila TLS IFT en Ivanti Connect Secure pre-autenticación RCE CVE-2025-0282 Este código está intencionadamente roto de maneras no triviales y requerirá esfuerzo para funcionar según lo descrito previamente en nuestra publicación de blog sobre técnicas de explotación...

CVE-2024-12356

Ejecución Remota de Código No Autenticada en BeyondTrust Remote Support y Privileged Remote Access mediante Inyección de Argumentos y una Omisión del Escape de Cadenas de PostgreSQL Advertencia Ética: Solo para fines de investigación, educativos y de pruebas autorizadas. No lo utilice contra...

CVE-2026-27876

CVE-2026-27876: Escritura Arbitraria de Archivos en Expresiones SQL de Grafana que Deriva en RCE CVSS 9.1 Crítico | Escritura Arbitraria de Archivos | Ejecución Remota de Código Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Resumen La función de Expresiones...