Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass PoC de carga de archivos sin restricciones en plataforma de e-learning 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-31777, una vulnerabilidad de seguridad descubierta en la plataforma de e-learning GUnet OpenEclass con una CVSS de 9...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verificar: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

DVWA-ZAP-PENTEST

DVWA Vulnerability Assessment using OWASP ZAP A hands-on web application security assessment of DVWA Damn Vulnerable Web App , performed using OWASP ZAP Zed Attack Proxy 2.17.0. This project documents the full workflow: reconnaissance spidering, automated vulnerability scanning, and analysis of t...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 laboratorio: Vulnerabilidad RCE para usuarios no autenticados 0x10 Entorno del laboratorio 0x20 Estructura del directorio CVE-2021-22192 ├── README.md ............... este README ├── imgs .................... imágenes complementarias para el README ├── gitlab...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en los Componentes del Servidor React RSC. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 For CVE-2021-22205, Unauthorized RCE...

CVE-2022-0543

CVE-2022-0543 1. Introducción POC y EXP de la vulnerabilidad de escape de la sandbox de Redis CVE-2022-0543 2. Uso RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Descargo de responsabilidad Esta herramienta se utiliza...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 An Android version of pikpak version V1.29.2 element debugging interface leakage vulnerability fix at pikpak 1.30.1 Suggested description The Android version of pikpak v1.29.2 was discovered to contain an information leak via the debug interface. Additional Informati...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...

CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Ejecución Remota de Código en Commvault Command Center Un exploit en Python para CVE-2025-34028, una vulnerabilidad de ejecución remota de código en Commvault Command Center. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en lote. Funcionalidade...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor inyección JNDI getDatabaseMetaData El proyecto depende de https://github.com/5up3rc/weblogiccmd Demostración Requisitos 1. Versión de JDK JDK6u211/7u201/8u191 2. Versión de Weblogic 12.2.1.4.0 ¡No lo uses ilegalmente!!!!!!!! Referencias 1...

CVE-2021-31630

CVE-2021-31630 CVE encountered while hacking HTB machines; the exploit-db exploit had some errors, so here are manual exploitation methods and an exploit. Script Usage Command execution with no output python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" Manual Exploit The atta...

CVE-2018-11776

Vulnerable docker container for CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

CVE-2021-36394

CVE-2021-36394 Update table or Change password Admin: Custom Code $newpassword = "Accounttakedover123"; Then Execute: $ CVE2021-36394.php http://victim/pathtomoodle Execute function Custom Code $function = "header"; $param = "Hacked: by0d0ff9"; Then Execute: $ CVE2021-36394RCE.php...

vbulletin5-rce

Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Título del exploit: TORQUE Resource Manager 2.5.x-2.5.13 desbordamiento de búfer basado en pila Fecha: 10 Nov 2014 Autor del exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerabilid...

CVE-2025-27363

CVE-2025-27363 en Chrome 113 Nota: En Chrome, esto no es una vulnerabilidad nueva, fue parcheada commit acumulativo en marzo de 2023. Este PoC solo apunta a Chrome en modo headless. Sin embargo, creo que es una lectura interesante si quieres explorar algunos internos y ver la explotación en...