CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 unauthenticated remote command execution Exploitation Find publicly visible repositories - example.com/repos?visibility=public...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Inyección Remota de Código Apache Log4j 2.x 2.15.0-rc2...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day del Navegador TOR UAF Use-After-Free en Líneas de Tiempo de Animación - Vulnerabilidad de Ejecución Remota de Código Explotado activamente en la naturaleza dirigido a usuarios del Navegador Tor Ver Análisis • CVE Oficial Resumen Este repositorio contiene un análisis...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails Solo con fines educativos. Consulte la Referencia para más detalles. Entorno Ruby: 2.6.3 Rails: 5.2.3 Ejecución $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use...

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC algo confiable para CVE-2022-36804 inyección crítica de comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados; sin embargo, las cookies de sesión también son compatibles con este exploit. Nota: este explo...

CVE-2021-30551

CVE-2021-30551 Mi exploit para Chrome V8 CVE-2021-30551 Puedes encontrar la versión de tu Chrome mediante chrome://version o visita http://whatsmyuseragent.org/ Puedes configurar un servidor web localmente usando python como: python3 -m http.server 8080 Y probarlo accediendo a http://127.0.0.1:80...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...

CVE-2025-24893

Análisis de la vulnerabilidad CVE-2025-24893 XWiki RCE Configuración del entorno 1. Ejecutar el entorno XWiki 15.10.10 docker-compose up -d 2. Acceso a XWiki URL: http://localhost:8080 Realizar las pruebas después de completar la configuración inicial Crear la cuenta de administrador después de...

CVE-2024-48990

CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...

CVE-2023-32571

🐞 CVE-2023-32571 - Ejecución remota de código en System.Linq.Dynamic.Core Prueba de concepto para CVE-2023-32571, una vulnerabilidad de ejecución remota de código en System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidad permite a los atacantes ejecutar código y comandos arbitrarios cuan...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Vulnerabilidades de Cross-site scripting XSS en attendancereport Descripción : La vulnerabilidad de Cross Site Scripting en Simple Student Attendance System v.1.0 permite a un atacante remoto ejecutar código arbitrario mediante un payload...

spring-rec-demo

spring-rec-demo El código de demostración que muestra la reciente RCE Spring4Shell CVE-2022-22965 explicada en el blog técnico de Datawiza: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 vulnerabilidad de inyección de comandos poc Chino 1.vim /.ssh/config o edita C:/Users/username/.ssh/config en sistema Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2022-26134

CVE-2022-26134 Confluence Server y Data Center - CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación Resumen| CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación en Confluence Server y Data Center ---|--- Productos afectados|...

CVE-2024-46538

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 XSS almacenado en PfSense conduce a PoC de Ejecución de Código Arbitrario ★...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView RCE por deserialización, requiere inicio de sesión. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script de prueba de RCE pre-autenticación de Confluence Uso: py...

CVE-2023-3519

CVE-2023-3519 Esta plantilla de Nuclei verifica la presencia de la vulnerabilidad CVE-2023-3519 en un servidor web objetivo. Vulnerabilidad CVE-2023-3519 es una vulnerabilidad que permite la ejecución remota de código sin autenticación en los dispositivos Citrix Application Delivery Controller AD...

Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 Ofusca caracteres literales y cadenas en emojis y aleatoriza nombres de clases, interfaces, métodos y variables. Nota Los métodos heredados, sobrescritos e...