Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descripción Este template de Nuclei detecta servidores Apache Tomcat vulnerables a la condición de carrera TOCTOU que permite la ejecución remota de código RCE. ⚠ Nota importante : Este template debe ser utilizado exclusivamente para fines educativos y en entornos...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...

CVE-2025-12189

Bread & Butter: Gate content + Capture leads + Collect first-party data + Nurture with Ai agents CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data';...

CVE-2025-25257

🚨 CVE-2025-25257 – Inyección SQL a RCE en FortiWeb Inyección SQL crítica → Ejecución de Webshell Descubierto y armado por 0xgh057r3c0n 🧠 Resumen de la vulnerabilidad CVE-2025-25257 afecta a sistemas FortiWeb que exponen el endpoint /api/fabric/device/status, el cual no sanitiza correctamente la...

Exploit for CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2024-48990

PoC para CVE-2024-48990 CVE-2024-48990 es una vulnerabilidad de escalada de privilegios local encontrada en la utilidad needrestart. La vulnerabilidad existe en versiones anteriores a la 3.8. El servicio, que se ejecuta como root durante eventos como instalaciones de paquetes, escanea de manera...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...

CVE-2024-21683-RCE

Usage python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

CVE-2021-46422

CVE-2022-26134RCE Instalación git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio de pocs de pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: pocsuite -r CVE-2022-26134RCE.py -...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX En agosto de 2025, se reveló una vulnerabilidad crítica en el módulo Endpoint de FreePBX. CVE-2025–57819 permite que un atacante no autenticado explote una inyección SQL en el módulo Endpoint y, mediante una cadena de manipulación de la base de datos y ejecución de tareas...

CVE-2019-8805

CVE-2019-8805 Exploit para CVE-2019-8805 escalada de privilegios del framework EndpointSecurity de Apple Existía un problema de validación en la verificación de entitlements. Este problema se solucionó mejorando la validación del entitlement del proceso. Este problema se corrigió en macOS Catalin...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

CVE-2023-38831

CVE-2023-38831 Esta es una herramienta fácil de usar que crea un exploit para CVE-2023-38831 que afecta a todas las versiones de WinRAR anteriores a la 6.23. Más información sobre el exploit CVE-2023-38831 RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario...