cve-2020-29007

ID de CVE : CVE-2020-29007 Nombre del/los productos afectados y versiónes : Mediawiki Score todas las versiones hasta la 0.3.0 Tipo de problema : CWE-96: Neutralización incorrecta de directivas en código guardado estáticamente ‘Inyección de código estático’ Resumen Score es una extensión de...

CVE-2019-6340

CVE-2019-6340 RCE REST de Drupal8, SA-CORE-2019-003 0x01 búsqueda en docker CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

CVE-2024-43018

CVE-2024-43018 Asignar un ID Estar oficialmente registrado en CVE - Mitre Índice Descripción Tecnologías utilizadas Fuente y Sumidero Cómo ejecutarlo Solución Autores Descripción Mientras investigaba para las tesis https://hdl.handle.net/10316/118126 y https://hdl.handle.net/10316/118059 se...

CVE-2025-59712_CVE-2025-59713

PoC para CVE-2025-59712 y CVE-2025-59713 Este PoC proporciona un script automatizado para explotar CVE-2025-59712 XSS en la cabecera User-Agent y CVE-2025-59713 deserialización insegura. Contexto Estas dos vulnerabilidades fueron descubiertas por Synacktiv durante la investigación de...

CVE-2023-45878_to_RCE

CVE-2023-45878 a RCE Este script encadena y automatiza la Escritura Arbitraria de Archivos a RCE en Gibbon LMS mediante la explotación de CVE-2023-45878. El script realiza los siguientes pasos: 1. Genera una shell inversa stageless de msfvenom para Windows 2. Sube una webshell explotando...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit para CVE-2019-19609 en Strapi ejecución remota de código en strapi-3.0.0-beta.17.7 o anterior. Me enfrenté a un escenario con esta vulnerabilidad, pero sin un exploit público. Decidí crear el mío propio y compartirlo aquí. Instalación git clone...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） python3 gogsownz.py...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Recorrido de Rutas y Ejecución Remota de Código. Este repositorio es para simular la vulnerabilidad...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3: vulnerabilidad de ejecución remota de código en la comprobación de actualizaciones "CustomDetection". Uso: python3 cve-2022-27438poc.py Detalles en el informe en gerr.re. Pasos para reproducir Para otros productos afectados, debe cambiar el...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Todas las versiones de Joomla! anteriores a la 3.4.6 son conocidas por ser vulnerables. Pero la explotación es posible con versiones de PHP inferiores a 5.5.29, 5.6.13 e inferiores a 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2024-9264

CVE-2024-9264 RCE autenticado en Grafana v11.0 mediante SQL Expressions - Exploit PoC CVE-2024-9264 - Grafana v11.0 Ejecución remota de código autenticada RCE PoC Introducción CVE-2024-9264 es una vulnerabilidad crítica de ejecución remota de código e inclusión de archivos locales introducida en ...

CVE-2019-11932

CVE-2019-11932 bug de doble liberación en el PoC del exploit de WhatsApp. Nota: asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 5555 o cualquier puerto. y luego compila. gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif ...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes 将项目设置为一个Maven项目后执行注意,使用高版本的JDK可能会失败,建议使用版本为1.8.65的JDK FastjsondemoApplication.java 的main函数即可 TouchFile.java文件 import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt = Runtime.getRuntime; String commands = "touch",...

SpringShell

Spring Core RCE - CVE-2022-22965 Después de Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El 31 de marzo Spring publicó nuevas versiones que corrigen la vulnerabilidad. Véase la sección Parcheo. El 31 de marzo se asignó finalmente un...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2018-16763

CVE-2018-16763 Título del Exploit: fuel CMS 1.4.1 - Ejecución Remota de Código Script Python3 - 💻 Este script fue desarrollado por h3x0v3rl0rd...

CVE-2023-34152

CVE-2023-34152 Vulnerabilidad RCE que afecta a ImageMagick 6.9.6-4. Esta vulnerabilidad permite al atacante ejecutar comandos en el sistema de la víctima, permitiendo así la ejecución remota de comandos. Este es un POC inspirado en el descubrimiento de CVE-2023-34152 por fullwaywang. Divulgación ...