CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

CVE-2024-25180

CVE-2024-25180 Resumen pdfmake es un paquete de impresión PDF puro de JavaScript del lado del cliente/servidor. La versión afectada de este paquete es vulnerable a la inyección de código arbitrario, permitiendo a un atacante ejecutar código arbitrario enviando una solicitud POST diseñada a la rut...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado con referencia ahttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida en pantalla Subida directa de shell Probado en Weblogic 10.3.6.0...

Exploit-CVE-2024-26503

Herramienta de Explotación RCE para Open eClass Esta herramienta está diseñada para explotar una vulnerabilidad conocida CVE-2024-26503 en plataformas Open eClass, permitiendo la ejecución remota de código RCE a través de una falla de carga de archivos sin restricciones. La vulnerabilidad permite...

CVE-2025-1974

🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log debug; " 这可能导致意...

jackson-CVE-2020-8840

CVE-2020-8840 Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

CVE-RCE

Este repositorio no tiene un README...

cve-2024-32651

cve-2024-32651 changedetection rce mediante ssti...

CVE-2022-29359

Sistema de Aplicación para Clubes Escolares Problema: Cross-Site Scripting Almacenado No Autenticado hasta inyección HTML y RCE Autor: Zak Clifford Fecha: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2018-20250

exp para Extrayendo ejecución de código de Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar python 3.7, preparar un archivo malicioso que quieras ejecutar, configurar los valores que quieras, ¡este script exp generará el archivo comprimido malicioso automáticamente! 1. establece los...

CVE-2022-29078

CVE-2022-29078 PoC simple para CVE-2022-29078 vuln ejs 3.1.6 Uso git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Aparecerá un prompt para ejecutar comandos $ id uid=0root gid=0root groupes=0root...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

CVE-2024-23997

YANA Notebook PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23997. 1. Resumen de la Vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión de la vulnerabilidad: = 1.0.16 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...

StaCoAn

StaCoAn 不再维护！ 即将归档。 StaCoAn 是一款跨平台工具，帮助开发者、漏洞赏金猎人和白帽黑客对移动应用执行静态代码分析。 此工具将查找代码中可能包含以下内容的感兴趣的行： 硬编码凭据 API 密钥 API 的 URL 解密密钥 重大编码错误 此工具在创建时非常注重用户界面的易用性和图形化引导。 对于急于尝试的人，请从发布页面下载。 : 请注意，目前仅支持 apk 文件，但 ipa 文件很快也会支持。 可以在此处找到示例报告 这里。 目录 目录 功能特性 掠夺概念 词表 文件类型 响应式设计 限制 快速开始 从发布版本 Docker 从源码 构建可执行文件 Windows...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 es una vulnerabilidad de escalada de privilegios que apunta al binario .mcsiwrapper de MagniCorp SysInfo en versiones anteriores a la 10-H64. Cuando este binario tiene el bit SUID activado y está desactualizado, un usuario puede ejecutar código arbitrario como el...

cve-2019-9978

cve-2019-9978 Este es un script que permite explotar la vulnerabilidad CVE-2019-9978 de manera directa, pensado para su uso en desafíos Capture The Flag CTF o como prueba de concepto para pruebas de penetración. Requisitos previos Python 3 Librería Requests Instalar con pip install requests Uso 1...

CVE-2024-30051

Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...

file-away-exploit

Exploit de File-Away CVE-2025-2539 y CVE-2025-2512 📌 Propósito Este repositorio contiene los detalles de las vulnerabilidades y los scripts descubiertos en File-Away, un plugin de WordPress utilizado para la gestión de archivos. Este plugin contiene dos vulnerabilidades que pueden conducir a la...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Ejecución Remota de Código en Commvault Command Center Un exploit en Python para CVE-2025-34028, una vulnerabilidad de ejecución remota de código en Commvault Command Center. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en lote. Funcionalidade...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Inyección SQL no autenticada Descripción El plugin Appsplate para WordPress es vulnerable a la inyección SQL en versiones hasta la 2.1.3 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de...