KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 已验证的远程代码执行漏洞利用工具 ⚠️ 仅限授权安全测试 - 未经授权使用违法且不道德。 📋 概述 本漏洞利用工具演示了在 Krayin CRM 版本 2.2.x 中发现的一个严重已验证远程代码执行 RCE 漏洞。该漏洞存在于 TinyMCE 文件上传功能中，允许已验证的管理员在服务器上上传并执行任意 PHP 代码。 属性| 值 ---|--- CVE ID| CVE-2026-38526 受影响软件| Krayin CRM v2.2.x 漏洞类型| 已验证远程代码执行 RCE 需要认证| 是（管理员级别权限） 影响| 完全系统沦陷 CVSS...

CVE-2020-11984

Inicio rápido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Referencia root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB Un código de exploit en Python para CVE-2024-28397 , una vulnerabilidad crítica en js2py = 0.74 que permite el escape del sandbox y la ejecución remota de código. 🚨 Detalles de la Vulnerabilidad ID de CVE : CVE-2024-28397 Software...

Directory Traversal

Overview wandb is an A CLI and library for interacting with the Weights and Biases API. Affected versions of this package are vulnerable to Directory Traversal in the File.download method of wandb/apis/public/files.py, which builds the destination with os.path.joinroot, self.name and never checks...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...

CVE-2026-91771

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 堆溢出远程代码执行 PoC Author: Aiyakami 概述 CVE-2021-21974 是 VMware ESXi 中 OpenSLP 服务存在的堆溢出漏洞，攻击者可在未认证的情况下通过网络向目标 ESXi 主机的 SLP 服务（默认端口 427）发送特制数据包，实现远程代码执行（RCE）。 本仓库提供一份可在真实 ESXi 6.7 环境上稳定复现的单文件 Python PoC，纯网络路径打穿，无需目标本地凭据或 SSH 访问即可触发命令执行。 测试环境 项目| 信息 ---|--- 目标系统| VMware...

Mitigate-CVE-2023-46747

Ansible Playbook para Mitigar CVE-2023-46747 K000137353: Vulnerabilidad de ejecución remota de código no autenticado en la utilidad de configuración de BIG-IP CVE-2023-46747 Aquí está el enlace https://my.f5.com/manage/s/article/K000137353 Cómo usarlo 1. Clona mi repositorio...

gogs-CVE-2025-8110

PoC de CVE-2025-8110 en Gogs Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8110, una vulnerabilidad de Ejecución Remota de Código RCE en Gogs. El exploit apunta a la implementación del servidor SSH interno, permitiendo a los atacantes inyectar comandos maliciosos a través de ...

CVE-2026-20253

Splunk Enterprise — Laboratorio de Entrenamiento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperación PostgreSQL · CWE-306 Autenticación faltante para función crítica Una reproducción autorizada y autocontenida que modela el aviso real para educación defensiva. No incluye código...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE Masivo de Balbooa Forms para Joomla Pre-Auth form.uploadAttachmentFile → Sin CSRF → Subida PHP Resumen CVE-2026-56291 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en la extensión de Joomla Balbooa Forms combaforms 2.4.1. La...

CVE-2025-22953

CVE-2025-22953 – Inyección SQL Ciega No Autenticada en Epicor HCM Actualización – Parche Publicado por Epicor Epicor ha publicado oficialmente un parche que soluciona esta vulnerabilidad. Se recomienda encarecidamente a todos los usuarios afectados que apliquen la actualización de inmediato. 🔗...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2026-48907

CVE-2026-48907 — Laboratorio de RCE no autenticado en Joomla JCE PSsec Laboratorio educativo de investigación de seguridad para CVE-2026-48907. Resumen CVE-2026-48907 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en JCE Joomla Content Editor , la extensión d...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Este es un programa Python3 que explota la vulnerabilidad de RCE autenticada de GitLab conocida como CVE-2022-2884. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec para evaluaciones de seguridad. Úsela de manera...

CVE-2026-13768

CVE-2026-13768 - Exposición de la clave de propietario del IoT Hub de Gardyn !WARNING Este repositorio contiene una prueba de concepto totalmente funcional para una vulnerabilidad de IoT de alta severidad. Este código se proporciona estrictamente con fines educativos, investigación de seguridad...

CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE y escalada de privilegios de Domain Admin para Mailcow. Incluyendo POC. Reportado y corregido: 2022-05 Versión parcheada: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245:...

CVE-2021-3130

CVE-2021-3129 ¡Otro exploit más para CVE-2021-3129! Diseñado para ofrecer más funciones y fiabilidad. Basado en https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 DESCARGO DE RESPONSABILIDAD: Este script está hecho para auditar la seguridad de los sistemas. Utilice est...