543153 matches found
CVE-2021-22911-RocketChat
CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Description Exploits a pre-auth NoSQL injection vulnerability in Rocket.Chat 3.12.1 to leak the admin's TOTP secret and password reset token, take over the admin account, and achieve RCE via a malicious webhook integration. Affected Version...
CVE-2021-2109
Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegio...
threatDemos
🚨 Android Security Threat Demonstrations Repository A comprehensive collection of proof-of-concept Android security vulnerabilities and attack vectors This repository serves as an educational resource showcasing real-world Android security threats and their corresponding mitigation strategies. Ea...
CVE-2023-38408
OpenSSH Vulnerability - CVE-2023-38408 📚 Introduction A vulnerability was found in OpenSSH before 9.3p2 version. The PKCS11 feature in the ssh-agent in OpenSSH has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system...
dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution
A flaw was found in DOMPurify, a tool designed to sanitize HTML, MathML, and SVG to prevent cross-site scripting XSS attacks. When performing in-place sanitization, DOMPurify could fail to properly process content within shadow DOM elements attached to a .content. This oversight allows an attacke...
CVE-2022-24734
PoC de CVE-2022-24734 Se puede obtener una RCE en el Panel de Administración de MyBB en Configuración - Añadir Nuevo Ajuste. El usuario debe tener derechos para añadir o actualizar un ajuste. Esto está probado en MyBB 1.8.29. Fuentes: https://github.com/mybb/mybb/...
CVE-2021-22911
CVE-2021-22911 Pre-Auth Blind NoSQL Injection leading to Remote Code Execution in Rocket Chat 3.12.1 The getPasswordPolicy method is vulnerable to NoSQL injection attacks and does not require authentication/authorization. It can be used to take over accounts by leaking password reset tokens. Taki...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 Inyección de comandos no autenticada en remoteagent.php de Cacti. Omisión de autenticación Agregue el encabezado X-Forwarded-For para omitir la autenticación, tenga en cuenta que su valor no es fijo. Fuerza bruta Use Burp Intruder para realizar pruebas de fuzzing con...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...
CVE-2023-26262
Sitecore 10.3 Vulnerabilidad de carga de archivos autenticada Autor: Thomas Stern Fecha: 26/01-2023 Resumen Es posible, mediante la funcionalidad de importación de idiomas, cargar un archivo arbitrario. Este archivo podría ser una webshell que permitiría la ejecución de código en el servidor. Pas...
CVE-2026-45447
🚨 CVE-2026-45447 - Vulnerabilidad Crítica de Use-After-Free en OpenSSL Use-After-Free en el montón enPKCS7verify que permite corrupción de memoria, bloqueos y posible ejecución remota de código. 📖 Resumen Ejecutivo CVE-2026-45447 es una vulnerabilidad crítica en la funcionalidad de verificación...
asa_tools
Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados root@kitploit: $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera root@kitploit: python3 cisco-asa.py...
CVE-2017-10271
CVE-2017-10271 Uso: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE Funciona solo con Windows, puedes editar un poco el código para Linux...
CVE-2025-47812-poc
CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...
PoCForCVE-2015-1528
This PoC is divided into three Parts, the folder mediaserver help to inject code into mediaserver from a normal application. the folder surfaceflinger help to inject code to surfaceflinger after you got mediaserver permission. the folder systemserver help to inject code to systemserver after you...
CVE-2018-11235
Exploit PoC para CVE-2018-11235 GitHub no me permite subir un repositorio que explote la vulnerabilidad buen punto para ellos, así que tendrás que construirlo tú mismo ejecutando el script build.sh. Después, sube el repositorio a algún sitio. Cuando lo clones con la bandera --recurse-submodules, ...
CVE-2017-5645
CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE debido a deserialización insegura...
CVE-2017-9822
CVE-2017-9822 DotNetNuke Cookie Deserialization Remote Code Execution RCE DotNetNuke DNN versions between 5.0.0 - 9.3.0 are affected to deserialization vulnerability that leads to Remote Code Execution RCE. DotNetNuke uses the DNNPersonalization cookie to store anonymous users’ personalization...
CVE-2025-30406
CVE-2025-30406 ViewState Exploit PoC Overview This is a Proof-of-Concept PoC script demonstrating a ViewState deserialization exploit for CVE-2025-30406 in ASP.NET applications. It uses ysoserial to generate a malicious ViewState payload and sends it to a user-specified URL to execute a provided...