CVE-2025-32433

Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH: la causa raíz radica en un defecto en el mecanismo de procesamiento de mensajes del protocolo SSH, que permite a un atacante enviar mensajes de protocolo de conexión antes de que se complete la autenticación. Cabe destacar que esta...

cve-2018-9951

Vulnerabilidad de ejecución remota de código por uso después de liberación Use-After-Free de CPDFObject en Foxit Reader Vulnerabilidad Hacer referencia a la memoria después de haber sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código Descripción de la...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget. Ejecute el código para generar el archivo GIF corrupto:...

CVE-2020-27955-LFS-main

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

FiberBreak

FiberBreak Marco de explotación para CVE-2025-55182 React2Shell - vulnerabilidad crítica de RCE en React Server Components. Resumen CVE : CVE-2025-55182 CVSS : 10.0 CRÍTICA Tipo : Ejecución remota de código RCE Afectados : React 19.0.0-rc.0 a 19.0.0, Next.js 15.0.0 a 15.0.3 Descubrimiento : Lachl...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Description This repository contains a Python-based Proof of Concept PoC for CVE-2024-28397, a sandbox escape vulnerability in the Js2Py JavaScript interpreter for Python. When the target application evaluates untrusted JS code via Js2Py, an attacker can break out of the...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...

MAL-2026-17189 Malicious code in chai-as-relay (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5c65319b0e17f945fc57f482eb174e5d7fe70e63a380cb24f64eea1808bdad2f Package main index.js unconditionally requires./lib/config at module load. lib/config.js is a single-line 4.4MB obfuscator.io-packed IIFE hex-escaped...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module Vulnerabilidad de ejecución remota de código...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo con fines de demostración! Úsalo únicamente como referencia. En serio. Esto no ha sido probado fuera de mi entorno de laboratorio. Fue escrito rápidamente y necesita algo de trabajo para ser más fiable. A veces obtienes un BSOD. Usar...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

CVE-2023-27350

CVE-2023-27350 This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Unauthenticated RCE in Cacti 1.2.22 This repo contains an exploit for CVE-2022-46169, affecting Cacti 1.2.22. This vulnerability allows an unauthenticated attacker to execute arbitrary code on the affected system. If you want a detailed write up of how this exploit is possibl...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then starts a TCP...

CVE-2022-1388

CVE-2022-1388 Este repositorio consiste en el código de exploit en Python para CVE-2022-1388 RCE de BIG-IP de F5 usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl opciones: -h, --help muestra este mensaje de ayuda y sale -t TARGET, --target TARGET Especifica la dirección IP/nombre de dominio de...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

CVE-2024-4879

CVE-2024-4879 ServiceNow, a widely used platform for business transformation, has recently disclosed three critical security vulnerabilities that could have severe consequences for organizations worldwide. These vulnerabilities, identified as CVE-2024–4879, CVE-2024–5217, and CVE-2024–5178, affec...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit se puede usar así: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.actio...