CVE-2026-0770-PoC

CVE-2026-0770 - Ejecución Remota de Código en Langflow Resumen Langflow contiene una vulnerabilidad crítica de ejecución remota de código en la función validatecode ubicada en src/lfx/src/lfx/custom/validate.py. La función utiliza exec para ejecutar código Python proporcionado por el usuario sin...

CVE-2026-25253-research

Prueba de Concepto CVE-2026-25253 RCE con un solo clic en OpenClaw mediante Cross-Site WebSocket Hijacking. AVISO LEGAL: Este código se proporciona únicamente con fines de investigación de seguridad autorizada y educativos. El uso de este código contra sistemas sin permiso escrito explícito es...

CVE-2026-666

CVE-2026-666 - Vulnerabilidad de Ejecución Remota de Código en ShadowWeb Framework Descripción Se ha identificado una vulnerabilidad crítica de ejecución remota de código RCE en las versiones de ShadowWeb Framework anteriores a la 3.2.1. El fallo reside en el mecanismo de deserialización del...

CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

dumpulator

dumpulator Note: This is a work-in-progress prototype, please treat it as such. Pull requests are welcome! You can get your feet wet withgood first issues An easy-to-use library for emulating code in minidump files. Here are some links to posts/videos using dumpulator: Introduction video with...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – Reproducción ⚠️ Solo para investigación de seguridad y pruebas autorizadas / For security research and authorized testing only Introducción Overview Este proyecto se utiliza para reproducir la vulnerabilidad CVE-2026-24423. La vulnerabilidad existe en la función...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilidades del Sistema de Alquiler de Coches en Línea Este repositorio contiene detalles sobre las vulnerabilidades identificadas en el proyecto Online Car Rental System de Code-Projects, Versión 1.0. A las vulnerabilidades se les han asignado CVEs e incluyen informes completos para ayudar ...

CVE-2024-6387_PoC

Resumen Esto es esencialmente una vulnerabilidad estadística: se requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos, dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, la...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

CVE-2025-24893

Infos Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos de forma remota. Los comandos exec y shell hacen lo mismo actualmente. Uso Conexión python3 poc.py Ejemplo Con debug establecido en False por defecto python3 poc.py http://127.0.0.1:8080 Targeti...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2021-44521

CVE-2021-44521 PoC automatizado de CVE-2021-44521 Créditos al PoC original: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisitos Cassandra-driver pip3 install cassandra-driver Uso python3 poc.py Ten en cuenta que no puedes...

CVE-2026-96658

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Parámetros del Script Parámetro| Descripción| Valor por Defecto| ¿Requerido?| Ejemplo ---|---|---|---|--- -ip| Especifica la dirección IP del objetivo para la conexión.| -| Sí| -ip 192.168.1.10 -u| Especifica el nombre de usuario para la conexión Telnet.| root| No| ...

CVE-2021-31805

CVE-2021-31805 Ejecución remota de código S2-062 CVE-2021-31805 Debido a la corrección incompleta de S2-061 CVE-2020-17530 en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar códig...