CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — PoC de RCE por Deserialización de Server Actions en RSC Prueba de concepto de explotación para CVE-2025-55182 — apodado públicamente "React2Shell" — una vulnerabilidad de contaminación de prototipos del lado del servidor en la deserialización de...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

DogWalk-rce-poc

Dogwalk Prueba de concepto🐾 🚨 Descargo de responsabilidad 🚨 El PoC permite a un atacante lograr Inyección remota de código en un dispositivo Windows de la víctima. El objetivo de este repositorio es hacer que el PoC sea aún más utilizable que el repositorio inicial. ¡NO LO USES SIN AUTORIZACIÓN...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / Ejecución Remota de Código RCE Departamento de Ciberseguridad de ITSOLERA — Tarea 3 del Red Team Equipo: Offensive Team Zeta Fecha: 18 de marzo de 2026 ⚠️ Descargo de responsabilidad Este repositorio es exclusivamente con fines educativos...

w48crash

WebMod Stack Buffer Overflow CVE-2007-1260 por cybermind Kevin Masterson [email protected] Sitio de WebMod archivado: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versiones vulnerables: 0.48, tanto Win32 como Linux. Las versiones anteriores pueden ser vulnerables. Esto...

CVE-2022-31491

CVE-2022-31491 Módulo de Metasploit y archivos PoC en este repositorio. Más información Voltronic Viewpower/Pro y remarcas/derivados El software de gestión de SAI normalmente permite a un usuario debidamente autenticado y autorizado, mediante una interfaz web, configurar el sistema para ejecutar ...

CVE-2026-88772

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service...

CVE-2024-9264

Exploit RCE CVE-2024-9264 en Grafana a través de Expresiones SQL Descripción Prueba de Concepto para Ejecución Remota de Código en Grafana CVE-2024-9264 Este repositorio contiene un script de Python que explota una vulnerabilidad de Ejecución Remota de Código RCE en la función de Expresiones SQL ...

cve-2025-53770

CVE-2025-53770 PoC de RCE por Deserialización en SharePoint Crítico — Ejecución Remota de Código no autenticada mediante deserialización insegura en Microsoft SharePoint Server CVE-2025-53770 Descripción La deserialización de datos no confiables en Microsoft SharePoint Server local permite a un...

CVE-2019-7609

CVE-2019-7609 Nuevo CVE-2019-7609 que funciona con python 13 explotar CVE-2019-7609 kibana RCE de la manera correcta con scripts de python3 Referencia: https://github.com/LandGrey/CVE-2019-7609 captura uso usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT...

CVE-2025-49132-PoC

CVE-2025-49132 PoC por Pwndalf Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad de Ejecución Remota de Código RCE que afecta a Pterodactyl Panel -l -p...

CVE-2021-44228-Log4j-JNDI

Access After the project starts, visit: http://127.0.0.1:9090/vul Vulnerability Reproduction JDK version: java8u92 Avoid using too high a version; it is recommended to use the same as mine, as higher versions have certain restrictions on JNDI injection java -jar...

Roundcube_CVE-2025-49113

RCE en Roundcube CVE-2025-49113 - Mi nota de Obsidian .md date time Estado: Completado Tags: RCE | PHP | LABTHM | EXPLOIT | CVE por KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Impacto : ejecución remota de comandos post-inicio de sesión CVSS 9.9 Versiones afectadas : ≤ 1.5.10 / 1.6.10...

Pickle-Deserialization-Exploit-in-Transformers

Explotación de vulnerabilidad de deserialización de pickle en Transformers Introducción al experimento Se presenta el mecanismo de deserialización de pickle y el principio del ataque reduce, se reproduce la vulnerabilidad de deserialización CVE-2024-3568 en la librería Hugging Face Transformers, ...

TIC4301_Project

TIC4301Project TIC4301 Project - CVE-2021-40444 Descargue las siguientes cajas de Vagrant: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Importe las cajas con los...

CVE-2025-70341

CVE-2025-70341: Permisos inseguros + Ejecución de código arbitrario en App-Auto-Patch Resumen App-Auto-Patch v3.4.2 crea su directorio de trabajo con permisos de escritura mundial chmod 777, lo que permite una condición de carrera TOCTOU local. Un atacante local no privilegiado puede explotar est...

CVE-2025-60655

CVE-2025-60655 - Ejecución Remota de Código RCE mediante Subida sin Restricciones | ---|--- Investigadores| DotAdrien Severidad| 9.8 CRÍTICO CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software| Script Pag Descripción Una vulnerabilidad crítica en el sistema de subida de imágenes permite la...

CVE-2018-11235

CVE-2018-11235 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de seguridad de Git ID CNNVD: CNNVD-201805-1020 Nivel de peligro: Alto ID CVE: CVE-2018-11235 Tipo de vulnerabilidad: Problema de característica de seguridad Fecha de publicación: 2018-05-31 Tipo de amenaza:...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...