POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

This PoC has been validated in a controlled, air-gapped environment. Sensitive exploit details have been removed cut — contact the maintainer for access if you have written authorization...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 is a critical remote code execution RCE vulnerability chain affecting Next.js applications that utilize Server Actions. The vulnerability exploits a prototype pollution vulnerability in combination with Server Actions to achieve unauthenticate...

react-cve-2025-55182

react-cve-2025-55182 This is a dump of malware and other suspicious junk I found on the server for my wedding website following the react server side rendering code execution exploit. Its a dinky digital ocean droplet running a fairly pedestrian next js app. The CVE:...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - RCE no autenticado en FUXA 1. ¿Qué es FUXA? FUXA es una plataforma SCADA Control Supervisor y Adquisición de Datos y HMI Interfaz Hombre-Máquina gratuita, de código abierto y basada en web, utilizada para la automatización industrial , IoT y la visualización de procesos en tiempo...

CVE-2022-22965

Análisis de CVE-2022-22965 Spring4Shell Descripción de la vulnerabilidad Spring4Shell es el nombre de un CVE que existe en Spring Core del Spring Framework. Con una puntuación CVSS 3.x de 9.8, la vulnerabilidad está clasificada en el nivel de riesgo más alto crítico. Esta vulnerabilidad permite a...

EXP_CVE-2018-19518

CVE-2018-19518 Disclaimer This program should only be used for authorized security testing and research. Please use it in compliance with network security laws. The author is not responsible for any illegal attacks or other unlawful actions resulting from the use of this tool. Usage python...

CVE-2010-5301

CVE-2010-5301 Una prueba de concepto de un desbordamiento SEH con inyección de DLL arbitraria Descripción Kolibrì HTTP Server 2.0 está afectado por un desbordamiento de búfer basado en pila. En el momento del descubrimiento, esta vulnerabilidad se explotaba simplemente sobrescribiendo el puntero ...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...

cms-exploitation-campaign

Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado o...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite loop on truncated or invalid UTF-8 inpu...

CVE-2024-47176

CVE-2024-47176 — Remote Command Execution in CUPS For educational and authorized penetration testing purposes only. Table of Contents Description Affected Systems Related CVEs Prerequisites Setup Usage Disclaimer Description CUPS Common UNIX Printing System is an open-source printing system that...

CVE-2025-23968

AI Bud – AI Content Generator, AI Chatbot, ChatGPT, Gemini, GPT-4o The AI Bud plugin exposes a REST API endpoint /wp-json/ai-buddy/v1/wp/attachments that allows uploading files to the WordPress media library. The endpoint’s file logic contains file renaming functionality that triggers after file...

CVE-2025-32432

CVE-2025-32432 PoC de RCE sin autenticación en Craft CMS Ejecución remota de código crítica sin autenticación en Craft CMS Afectado: Craft CMS 3.x, 4.x y 5.x hasta 5.6.16 Info: Este exploit está probado contra la máquina Orion de HackTheBox Resumen Este repositorio contiene un exploit de prueba d...

CVE-2018-16119

CVE-2018-16119: Authenticated Remote Code Execution in TP-Link WR1043ND Overview CVE-2018-16119 is a critical authenticated remote code execution vulnerability affecting TP-Link TL-WR1043ND routers. This vulnerability allows authenticated attackers to execute arbitrary commands on the target devi...

Cartographer

Cartographer Mapeando la Cobertura de Código Desarrollado por Austin Peavy - https://github.com/aus10pv Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo la licencia Apache 2.0 consulte LICENSE para obtener más información Descripción Cartographer es un...

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgación de código fuente de funciones de servidor en React Server Components de Next.js Este repositorio contiene herramientas de detección para una vulnerabilidad de divulgación de código fuente en React Server Components RSC / Server Actions de Next.js, registrada como...