DrupalCVE-2018-7602

Drupal Remote Code Execution Vulnerability CVE-2018-7602 Affected software: drupal Method: Encode the in the URL twice to bypass the sanitize function filtering Effect: Arbitrary command execution Vulnerability Environment Execute the following command to start the drupal 7.57 environment:...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Heap Buffer Overflow in libopenapv Android APV Codec Patch Analysis & Reproduction by Mobile Hacking Lab CVSS 9.8 Critical | Actively exploited in the wild | Patched March 2026 Note: We did not discover this vulnerability. All credit for finding and responsibly reporting...

CVE-2019-7609

CVE-2019-7609 explota CVE-2019-7609 RCE en Kibana de la manera correcta con scripts Python2 captura de pantalla uso python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message a...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una macro XLM...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras: Ruta| Ideal para| Empezar ---|---|--- CLI agent-run| Probar agentes desde tu terminal| Guía de inicio...

uoftctf-2025-chals-public

University of Toronto Capture the Flag Competition 2025 Este repositorio contiene las soluciones a los desafíos de UofTCTF 2025. El código fuente también está incluido en la mayoría de los directorios de los desafíos. Desafíos Nombre del desafío| Resueltos| Categoría ---|---|--- Funny Cipher|...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC que tenía dando vueltas. Curiosamente, el comando inyectado se ejecuta dos veces, ver aquí: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: python CVE-2024-31982.py -u target Escaneo masi...

CVE-2025-61228

CVE-2025-61228 Alert This issue appears to be worse than the developer suggests, so I don't want this part to be lost in the weeds. The developer noted on their blog: This can only happen if a program running on your system is looking for SuperDuper to perform an update, a real update is presente...

CVE-Requests-1896609

Solicitudes CVE 1896609 - feiskyer/mcp-kubernetes-server Resumen Ejecutivo Este informe detalla dos vulnerabilidades de seguridad críticas descubiertas en el paquete feiskyer/mcp-kubernetes-server. Cuando se despliega, el servidor expone una herramienta MCP llamada kubectl que está diseñada para...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...

CVE-2022-42899

CVE-2022-42899 Apache Common Text desde la versión 1.5 hasta la 1.9 tiene una vulnerabilidad de ejecución remota de código CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; //...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Uso • Este exploit solo se puede ejecutar para múltiples objetivos python3 exploit.py --file urls.txt Referencias https://github.com/hakivvi/CVE-2022-29464...

CVE-2023-34960

CVE-2023-34960 Inyección de Comandos en Chamilo con shell de subida automática. usa tu lógica comprueba la ruta del directorio en tu resultado vulnerable, luego podrás encontrar tus shells de acceso wso.php Para Instalar y Ejecutar $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios falsos de PoC en GitHub que ejecutan xmrig. Consulte el siguiente enlace para obtener más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

react2shell

React2Shell: RCE 0-day en React Server Components CVE-2025-55182 React y CVE-2025-66478 Next.js Este repositorio contiene código de exploit únicamente para pruebas de seguridad autorizadas y fines educativos. Ver también: Múltiples investigadores han publicado análisis de esta vulnerabilidad...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Conocida como el bug...

spring-cloud-gateway-rce

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación pip3 install -r requirements.txt 2. Uso $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || ||...