[SECURITY] [DSA 6522-1] exim4 security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6522-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 27, 2026 https://www.debian.org/security/faq -...

CVE-2025-49132

Impacto Usando el archivo /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso puede ejecutar código arbitrario, sin estar autenticado. Con la capacidad de ejecutar código arbitrario, esta vulnerabilidad puede ser explotada de innumerables maneras. Podría...

CVE-2026-5817-PoC

CVE-2026-5817: RCE / Escape de contenedor a host en Docker Model Runner Cualquier contenedor en un host de Docker Desktop 4.40.0 a 4.67.x puede ejecutar código en el host con dos peticiones HTTP. Sin montaje de socket, sin --privileged, sin capabilities. Cómo funciona Cualquier contenedor puede...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 RCE por Deserialización de XML Este repositorio demuestra la explotación de Apache Struts S2-052 CVE-2017-9805 mediante deserialización maliciosa de XML. El exploit fue desarrollado mientras se resolvía el laboratorio INE eWPTX Practice Range – Struts XML Deserialization RCE...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Falta de autorización que permite a atacantes no autenticados instalar/activar plugins arbitrarios Descripción El plugin Hunk Companion para WordPress es vulnerable a la instalación/activación no autorizada de plugins debido a una falta de comprobación de...

lab-cve-2025-57819

Trabajo en curso Laboratorio FreePBX CVE-2025-57819 - Cadena de SQLi sin autenticación → RCE PoC de Nuclei Pon en marcha un laboratorio reproducible de FreePBX 15 Docker para validar CVE-2025-57819 — una inyección SQL crítica no autenticada en los endpoints AJAX de userman que puede encadenarse...

CVE-2024-23897-Vulnerabilidad-Jenkins

Explotación de la Vulnerabilidad CVE-2024-23897 en Jenkins Descripción de la Vulnerabilidad: CVE-2024-23897 CVE-2024-23897 es una vulnerabilidad crítica descubierta en Jenkins, una popular herramienta de integración continua. Esta vulnerabilidad permite la ejecución remota de comandos RCE en el...

CVE-2014-6271

🚨 CVE-2014-6271 — «Shellshock» Vulnerabilidad de Ejecución Remota de Código de Día Cero de 25 Años en GNU Bash mediante Variables de Entorno 📖 Resumen CVE-2014-6271 , apodado Shellshock también conocido como Bashdoor, es una vulnerabilidad crítica de ejecución remota de código RCE en el intérpret...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE post-autenticación en Roundcube mediante deserialización de objetos PHP Resumen Campo| Detalles ---|--- CVE| CVE-2025-49113 Software| Roundcube Webmail Versiones afectadas| ≤ 1.6.10 Vulnerabilidad| Deserialización de objetos PHP → RCE Autenticación| Requerida cualquier usuari...

CVE-2011-2523-exploit

Exploit CVE-2011-2523 Backdoor de vsFTPd 2.3.4 Este proyecto demuestra la explotación de la vulnerabilidad de backdoor de vsFTPd 2.3.4 CVE-2011-2523 utilizando Python y pwntools. Aviso: Este proyecto es solo para fines educativos y de pruebas de penetración autorizadas. NO lo utilices contra...

log4j2-rce-recap

Pequeño resumen de la ejecución remota de código en log4j2 CVE-2021-44228 Requisitos maven = 3 java = 8 no ejecutar ldap en 127.0.0.1:1389 Uso Construir con maven. mvn test El plugin surefire se ejecutará dos veces: ExploitabilityTest demuestra la explotabilidad del error. MitigationTest se...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ █...

Penetration-Testing-Assessment-23-04-2026

Informe de Pruebas de Penetración – Explotación de IIS WebDAV Resumen Este proyecto demuestra un ciclo de vida completo de pruebas de penetración realizado en un sistema objetivo vulnerable. La evaluación sigue un enfoque estructurado que incluye reconocimiento, escaneo, enumeración, explotación ...

CVE-2025-32434-exploit

Resumen Este exploit demuestra una vulnerabilidad crítica de ejecución remota de código CVE-2025-32434 en versiones de PyTorch /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Ejecución remota de código en PRTG Network Monitor autenticado Basado en https://www.exploit-db.com/exploits/46527 Uso: simplemente edite manualmente el script para incluir su URL de destino, nombre de usuario de administrador y contraseña de la siguiente manera: TARGET = "http://10.129.15.52" US...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Módulo de Metasploit y configuración de laboratorio para ejecución remota de código autenticada en la funcionalidad de instalación directa del plugin Grav Admin. Resumen CVE: CVE-2025-50286 Impacto: RCE autenticado Vector: Panel de administración →...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a los atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint /functionRoute...

Lenovo-CVE-2025-8061

CVE-2025-8061 es una vulnerabilidad de escalada de privilegios en el controlador LnvMSRIO.sys de Lenovo. El controlador expone manejadores de IOCTL que permiten a cualquier proceso en modo usuario incluyendo usuarios sin privilegios realizar lo siguiente: Leer/escribir arbitrariamente Registros...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Ejecución remota de código Resumen Campo| Detalles ---|--- CVE| CVE-2025-24893 Software| XWiki Vulnerabilidad| Inyección de plantillas del lado del servidor SSTI → RCE Autenticación| No requerida Puntuación CVSS| Crítico Contexto| Descubierto durante la CTF de HackTheB...