CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – Reproducción ⚠️ Solo para investigación de seguridad y pruebas autorizadas / For security research and authorized testing only Introducción Overview Este proyecto se utiliza para reproducir la vulnerabilidad CVE-2026-24423. La vulnerabilidad existe en la función...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilidades del Sistema de Alquiler de Coches en Línea Este repositorio contiene detalles sobre las vulnerabilidades identificadas en el proyecto Online Car Rental System de Code-Projects, Versión 1.0. A las vulnerabilidades se les han asignado CVEs e incluyen informes completos para ayudar ...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

CVE-2024-6387_PoC

Resumen Esto es esencialmente una vulnerabilidad estadística: se requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos, dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, la...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

CVE-2021-31805

CVE-2021-31805 Ejecución remota de código S2-062 CVE-2021-31805 Debido a la corrección incompleta de S2-061 CVE-2020-17530 en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar códig...

CVE-2023-22527

CVE-2023-22527 Este repositorio presenta una prueba de concepto de CVE-2023-22527 CVE-2023-22527 | RCE usando SSTI en Confluence Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de Confluence que no sean de su propiedad. Esta...

CVE-2021-44521

CVE-2021-44521 PoC automatizado de CVE-2021-44521 Créditos al PoC original: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisitos Cassandra-driver pip3 install cassandra-driver Uso python3 poc.py Ten en cuenta que no puedes...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Parámetros del Script Parámetro| Descripción| Valor por Defecto| ¿Requerido?| Ejemplo ---|---|---|---|--- -ip| Especifica la dirección IP del objetivo para la conexión.| -| Sí| -ip 192.168.1.10 -u| Especifica el nombre de usuario para la conexión Telnet.| root| No| ...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación en Impacket del PoC de PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un Controlador de Dominio 2019 completamente parcheado Ejecuta DLL maliciosas de forma remota o local Actualización del parc...

CVE-2026-23885

Aviso de Seguridad: CVE-2026-23885 Ejecución Remota de Código RCE Autenticada en AlchemyCMS 1. Resumen Ejecutivo Se descubrió una vulnerabilidad de seguridad crítica que involucra Neutralización Incorrecta de Directivas en Código Evaluado Dinámicamente CWE-95 en el framework AlchemyCMS. La...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Bypass de protección de directorios mediante Rewrite Valve → RCE basado en PUT🚨🚨 Resumen CVE-2025-55752 es una regresión de seguridad en Apache Tomcat introducida al corregir el error 60013. Cuando se utiliza el Rewrite Valve, Tomcat aplica la normalización de...

CVE-2026-0709

Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Aviso Técnico: Nueva Divulgación Física Este repositorio contiene un exploit completamente armado para CVE-2026-21509 , dirigido al controlador en modo kernel del Sistema de Archivos de Red de Windows NFSv4.1 nfssvr.sys. A diferencia de los PoC estándar que...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click Transforma una inyección básica de cabecera SMTP CVE-2026-23829 en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente. 📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐ Métrica Original...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - Ejecución Remota de Código RCE No Autenticada Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40 CVE:...

CVE-2026-20841

CVE-2026-20841 - RCE en el Bloc de Notas de Windows PoC de una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces en...