CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Cómo ejecutar el proyecto 1. Iniciar el servidor vulnerable cd Stand docker-compose up -d 2. Ejecutar el script contra el objetivo cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 Requisitos...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit de RCE en Pterodactyl Panel HTB Temporada 10 - Writeup de la máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Gravedad: Crítica CVSS 9.8 Tipo de ataque: Ejecución remota de código no autenticada Afectado: Pterodactyl Panel...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Este repositorio contiene un PoC para la ejecución remota de código CVE-2022-26809 Esto es una prueba, no funciona...

log4j-test

Ejemplo sencillo que muestra CVE-2021-44228 en acción Explicación Para reproducir este problema, estoy eliminando la dependencia transitiva de logging de SpringBoot. En su lugar, estoy añadiendo spring-boot-starter-log4j2 spring-boot-starter-log4j2 trae log4j-core, que contiene la vulnerabilidad ...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - PoC de Inyección de ProxyCommand en OpenSSH Este repositorio contiene una prueba de concepto para CVE-2023-51385, una vulnerabilidad de inyección de comandos en la opción ProxyCommand de OpenSSH. Un atacante con control sobre la configuración de SSH o cadenas ProxyCommand no...

CVE-2023-30253-Exploit

Exploit CVE-2023-30253 Dolibarr vulnerable a ejecución remota de código mediante manipulación de mayúsculas Versión afectada 17.0.1 Uso: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Versiones afectadas 'PaperCut MF o NG versión 8.0 o posterior excluyendo versiones parcheadas en todas las plataformas OS.' Resumen Este POC utiliza una vulnerabilidad de omisión de autenticación encadenada con el abuso de la...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Inicio rápido 1. Desplegar el Stand vulnerable cd Stand docker compose up --build La aplicación vulnerable se ejecuta en: http://localhost:3011 2. Ejecutar el escáner PoC seguro cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Salida...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE en Apache Tomcat Description Este es un PoC Prueba de concepto para CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad surge de la deserialización insegura de archivos de sesión manipulados subidos mediante peticiones...

Blackash-CVE-2025-32023

CVE-2025-32023 - Ejecución Remota de Código en Redis RCE 🚨 🧠 Resumen: Una vulnerabilidad crítica de RCE que afecta a Redis 7.2.4, donde los atacantes pueden cargar módulos maliciosos utilizando el comando MODULE LOAD. 🕳️ Tipo de Vulnerabilidad: Ejecución Remota de Código RCE 💥 Impacto: Un atacante...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Análisis de Seguridad Resumen Este proyecto es un análisis técnico de CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código RCE divulgada en diciembre de 2025. La vulnerabilidad afecta a los Componentes del Servidor React y permite a los atacantes...

CVE-2022-46649

CVE-2022-46649 Exploit PoC para CVE-2022-46649, una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/iplogging.cgi. La vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo a través de parámetros tcpdumpParams manipulados. Resumen...

activemq-cve-2023-46604

Exploit de Active MQ CVE-2023-46604 Este repositorio es una guía con ejemplos sobre cómo explotar la CVE-2023-46604 El exploit aprovecha el uso de la reflexión para instanciar clases de Excepción a través de un comando malicioso que, en lugar de ser un comando válido, envía como clase de excepció...

cve-2021-44228

CVE-2021-44228 Este repositorio representa una simulación simplificada del infame problema CVE-2021-44228. Además de las propiedades del sistema y otras búsquedas en estructuras de diccionario, Apache Log4j también implementa la función de búsqueda JNDI por varias razones. El JNDI puede obtener...

check-point-gateways-rce

Check Point Security Gateways RCE por element.security Probado en R81.10 T335, R80.40 T294 Ejemplo de uso: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 Entrada del blog de investigación: Check Point Security Gateways RCE a través de CVE-2021-40438...

CVE-2025-5548-POC

CVE-2025-5548-POC Descripcion de la vulnerabilidad CVE-2025-5548 es una vulnerabilidad de tipo stack buffer overflow identificada en FreeFloat FTP Server, un servicio FTP legado para sistemas Windows. El fallo reside en el manejador del comando NOOP, el cual no realiza validacion del tamano de la...

cve-2025-55182-poc

Laboratorio de Análisis de Vulnerabilidad CVE-2025-55182 React2Shell Este repositorio contiene un entorno completo para analizar y reproducir CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC que afecta a React 19.x y Next.js 15.x. ⚠️...

CVE-2018-11776

CVE-2018-11776 Investigación de la vulnerabilidad CVE-2018-11776 que permite a los atacantes ejecutar código de forma remota y obtener el control de aplicaciones basadas en Apache Struts. Instalación y explotación https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata En el archivo...

CVE-2023-45503

CVE-2023-45503 Detalles de la Vulnerabilidad Resumen En Macrob7 Macs Framework Content Management System CMS versiones 1.1.4f y anteriores, el manejo inseguro de la entrada del usuario conduce a 16 vulnerabilidades de inyección SQL. La capacidad de ejecutar consultas SQL arbitrarias puede provoca...