589353 matches found
cve-2025-5781_FreePBX
cve-2025-5781FreePBX En agosto de 2025, se reveló una vulnerabilidad crítica en el módulo Endpoint de FreePBX. CVE-2025–57819 permite que un atacante no autenticado explote una inyección SQL en el módulo Endpoint y, mediante una cadena de manipulación de la base de datos y ejecución de tareas...
CVE-2019-8805
CVE-2019-8805 Exploit para CVE-2019-8805 escalada de privilegios del framework EndpointSecurity de Apple Existía un problema de validación en la verificación de entitlements. Este problema se solucionó mejorando la validación del entitlement del proceso. Este problema se corrigió en macOS Catalin...
CVE-2022-26134
CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...
struts2_cve-2017-5638
struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...
CVE-2023-38831
CVE-2023-38831 Esta es una herramienta fácil de usar que crea un exploit para CVE-2023-38831 que afecta a todas las versiones de WinRAR anteriores a la 6.23. Más información sobre el exploit CVE-2023-38831 RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario...
CVE-2026-17544
CVE-2026-17544 — Escritura fuera de límites en bcmath de PHP → RCE universal de solo memoria Una prueba de concepto armada para CVE-2026-17544 , una escritura fuera de límites en la extensión bcmath reescrita de PHP bcstr2num. Esto convierte el crash solo-DoS públicamente conocido en una primitiv...
CVE-2019-15107-Webmin-RCE-PoC
CVE-2019-15107 Webmin RCE PoC Un exploit de prueba de concepto en Python para CVE-2019-15107 - una vulnerabilidad de ejecución remota de código sin autenticación en Webmin versiones 1.890 a 1.920. Descripción Esta vulnerabilidad existe en el endpoint /passwordchange.cgi de Webmin y permite a...
CVE-2026-27876
🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...
DIR-890L-1.20-RCE
D-Link DIR-890L RCE Versión afectada: = v1.22B01 Hotfix última Firmware: Aquí Este modelo ha llegado al final de su ciclo de vida. Los recursos asociados con estos productos han cesado su desarrollo y ya no reciben soporte. D-Link Systems, Inc. recomienda retirar estos productos y reemplazarlos p...
CVE-2019-9766
CVE-2019-9766 Aprovechando la vulnerabilidad de desbordamiento de búfer en Free MP3 CD Ripper versión 2.6, se construye un archivo MP3 especial. Cuando el atacante reproduce el archivo con el reproductor, el cebo de audio explota la vulnerabilidad de desbordamiento de búfer para ejecutar código...
CVE-2022-30190
CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...
CVE-2020-5902
CVE-2020-5902 En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de usuario de gestión de tráfico TMUI, también denominada utilidad de configuración, tiene una vulnerabilidad de ejecución remota de código RCE en páginas no...
Erlang-OTP-SSH-CVE-2025-32433
✅ Resultado El servidor respondió a un ID de mensaje SSH 80 0x50 — que está reservado para post-autenticación. Esto demuestra que el servidor acepta mensajes inválidos durante la fase de pre-autenticación, indicando un comportamiento vulnerable según lo definido en CVE-2025-32433. 📖 Resumen de la...
react2shell-rce-autobot
🔍 React2Shell Dork Scanner 🚨 Acerca de la Vulnerabilidad React2Shell es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta: Target| Versión Vulnerable ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1,...
CVE-2026-3854-PoC
CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...
RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041
Este repositorio no tiene un README...
NSE_CVE-2025-55182
NSECVE-2025-55182 Script NSE de Nmap para escanear React2Shell CVE-2025-55182 Aviso de exención de responsabilidad El siguiente código se proporciona únicamente con fines educativos y de investigación. Cualquier uso de este script queda bajo la exclusiva discreción y responsabilidad del usuario...
CVE-2026-100741
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
cve-2026-42945
CVE-2026-42945 — Desbordamiento de montón en la reescritura de NGINX: Análisis, DoS y puerto RCE acreditado Investigación de seguridad sobre CVE-2026-42945 CVSS 4.0 9.2 CRÍTICO: un desbordamiento de búfer en el montón en el motor de scripts de NGINX donde una rewrite con argumentos en la...