By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - Unauthenticated LFI Executive Summary Field| Value ---|--- CVE ID| CVE-2026-39938 CVSS Score| 9.8 Critical Affected Product| Cacti Affected Versions| = 1.2.30 Patched Version| 1.2.31 Fix Commit| 9871f0c Vulnerability Details Root Cause The vulnerability exists in...

CVE-2025-55182

CVE-2025-55182 - PoC de React2Shell Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. Créditos Descubierto porLachlan Davidson - Reportado al equipo de Meta/React el 29 de noviembre d...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Este es un código del exploit CVE-2022-46169, que recree utilizando Python3! Si por ahí estás haciendo una máquina de HTB, esto te puede ser útil... 🤞✨...

CVE-2024-38063-Medium

Este es un PoC algo inestable para CVE-2024-38063, RCE en tcpip.sys parcheado el 13 de agosto de 2024. requisitos pip3 install scapy uso Modifica los campos en el script: iface - Si tienes varios adaptadores, debes elegir cuál usar para enviar paquetes. Por ejemplo, "eth0" en Linux o "Hyper-V...

CVE-2019-15107

Vulnerabilidad RCE en Webmin, herramienta de administración de servidores CVE-2019-15107 Resumen CVE-2019-15107 es una vulnerabilidad en Webmin, una herramienta de administración de sistemas basada en web utilizada en sistemas Unix. En el código que cambia las contraseñas de dicha herramienta, un...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2019-11224

Modero AMX Code Execution CVE-2019-11224 Este repositorio contiene algunas fuentes sobre CVE-2019–11224 https://link.medium.com/zukA0oCnV8 porque noté que el enlace ya no funciona en el sitio web oficial de NIST. Los dispositivos Modero AMX son esencialmente paneles táctiles para salas de...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Resumen de la vulnerabilidad ID de CVE: CVE-2023-36664 Producto: Ghostscript 10.01.2 Tipo de vulnerabilidad: Remote Code Execution RCE Resumen Esta vulnerabilidad CVE-2023-36664 es una vulnerabilidad de ejecución remota de código RCE que ocurre...

CVE-2019-18935

CVE-2019-18935 Exploit Remote Code Execution exploit for Telerik UI ASP.NET AJAX through deserialization vulnerability. How to Run Step 1: Clone the Project git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Step 2: In CVE-2019-18935.py, modify line 15: version =...

CVE-2025-31324

CVE-2025-31324 Prueba de concepto 0day para SAP NetWeaver creada por ShinyHunters CVE-2025-31324 es una vulnerabilidad crítica de "Subida de archivos sin restricciones" que afecta al SAP NetWeaver Application Server AS Java. Específicamente, reside dentro del componente Visual Composer VCFRAMEWOR...

react2shell-interactive

React2Shell - PoC interactivo de CVE-2025-55182 Shell interactiva para explotar CVE-2025-55182, una vulnerabilidad de ejecución remota de código RCE en React Server Components. Aviso legal Esta herramienta se proporciona únicamente con fines EDUCATIVOS y de PRUEBAS DE SEGURIDAD AUTORIZADAS. Úsala...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Explicación Tomcat es vulnerable debido a dos vulnerabilidades separadas; la primera es una debilidad en el DefaultServlet que permite PUTs parciales para escribir en un directorio temporal. Ver:...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Ejecución Remota de Código No Autenticada en Oracle WebLogic Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware subcomponente: Web Services. Las versiones compatibles afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Ejecución Remota de Código no Autenticada Vulnerabilidad crítica de ejecución remota de código en Orkes Conductor 📋 Resumen CVE-2026-58138 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada que afecta a Orkes Conductor en las...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ WARNING : This script is for educational purposes and testing in authorized environments only. Unauthorized use is prohibited and may be illegal. 📋 Description This repository contains a...

CVE-2016-2173

CVE-2016-2173 - Ejecución Remota de Código en Spring AMQP - Prueba de Aplicación Descripción La clase org.springframework.core.serializer.DefaultDeserializer no valida el objeto deserializado contra una lista blanca. Al suministrar un objeto serializado manipulado, como el gadget de Commons...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versión 2.8 y anteriores Esta prueba de concepto fue creada mientras trabajaba en la máquina Black Pearl de TCM. No pude encontrar a nadie que publicara un PoC aparte de usar Metasploit. Como estoy evitando Metasploit en mi viaje de hacking para lueg...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Carga Arbitraria de Archivos No Autenticada Descripción : El tema Flozen para WordPress versiones hasta la 1.5.1 inclusive es vulnerable a la carga arbitraria de archivos no autenticada, debido a la falta de comprobaciones de autenticación y a una validación...