disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Workaround for Windows Print Spooler Remote Code Execution VulnerabilityCVE-2021-34527. See: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Update 2021-07-08: Microsoft released a patch Microsoft already released a patch for this...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

This repository does not have a README...

exploit-CVE-2025-49113

CVE-2025-49113 PoC Repository Overview of CVE-2025-49113 CVE-2025-49113 is a critical vulnerability affecting Roundcube Webmail versions prior to 1.5.10 and 1.6.11. Discovered in 2025, this flaw allows remote code execution RCE through PHP Object Deserialization in the /settings/upload.php...

cve-2021-42013

Apache 2.4.50 - Path Traversal or Remote Code Execution CVE-2021-42013.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.50. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-42013 If CGI-BIN is enabled...

AegisJava

AegisJava Una herramienta especializada para detectar y mitigar CVE-2025-30749 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en Oracle Java SE. Detalles de la Vulnerabilidad CVE : CVE-2025-30749 Gravedad : Alta CVSS 8.1 Componentes Afectados : Java 2D Impacto : Ejecución Remota d...

CVE-2025-55182

CVE-2025-55182 Toolkit & Lab Educational Only Lightweight Go toolkit plus a Dockerized Next.js lab to explore and triage CVE-2025-55182. For educational and authorized testing only. Features Root-cause writeup, visuals, and lab: see React2ShellDeconstructingaPerfect10RCE.pdf and the attack-path...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 streaming media RTSPServer lookForHeader code execution vulnerability CVE-2018-4013 Summary An exploitable code execution vulnerability exists in the HTTP packet-parsing functionality of the LIVE555 RTSP server library. A specially crafted packet can cause a stack-based buff...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE Una prueba de concepto para encadenar los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 para lograr Ejecución Remota de Código phpinfo en Juniper JunOS dentro de los productos de las series SRX y EX.Modificado a partir del exploit original desarrolla...

CVE-2021-2109

CVE-2021-2109 Replicación y análisis de la vulnerabilidad de ejecución remota de código en Weblogic Server En enero de 2021, Oracle publicó parches de seguridad que incluyen 329 nuevos parches de seguridad en la serie de productos Oracle. En este anuncio se mencionó especialmente el aviso de...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 A proof-of-concept exploit demonstrating a remote code execution vulnerability in Next.js applications through prototype pollution in the React server components rendering pipeline. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only...

CVE-2020-27955

CVE-2020-27955 Thanks https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster Inyección de Comandos No Autenticada Este es un script de explotación para CVE-2024-1212 , una vulnerabilidad de inyección de comandos no autenticada en Progress Kemp LoadMaster. Resumen de la Vulnerabilidad CVE-2024-1212 afecta a Progress Kemp LoadMaster ...

CVE-2018-7600

CVE-2018-7600 Exploit de Prueba de Concepto para Drupal CVE-2018-7600 RCE con soporte de pseudo-shell y proxy...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 Requiere versión MSF 5.0.4 o superior mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

Log4jUnifi

Log4jUnifi Exploiting CVE-2021-44228 in Unifi Network Application for remote code execution and more. Another Log4j on the fire: Unifi Why? Proof of concepts for this vulnerability are scattered and have to be performed manually. This repository automates the exploitation process. See the blog po...

SpringBreaker

SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...

Log4jCenter

Log4jCenter Explotando CVE-2021-44228 en vCenter para ejecución remota de código y más. Artículo de blog detallando la explotación en el enlace de abajo: Cómo explotar vulnerabilidades Log4j en VMWare vCenter ¿Por qué? Las pruebas de concepto para esta vulnerabilidad están dispersas y deben...

CVE-2023-34040

CVE-2023-34040 Ejecución remota de código por deserialización en Spring Kafka POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Desbordamiento de búfer POP3 de Seattle Lab Mail 5.5 Referencias https://vulners.com/cve/CVE-2003-0264 Vulnerabilidad SLMail no realiza comprobación de límites al enviar una contraseña POP3. Como resultado, se puede ejecutar código arbitrario enviando un PASS POP3 largo y malforma...