CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

CVE-2018-8897

CVE-2018-8897 演示POP SS漏洞CVE-2018-8897的利用，导致以内核权限执行未签名代码。 应禁用KVA Shadowing并卸载相关安全更新。 这可能不适用于某些虚拟机监控程序（如VMWare），它们在INT3后丢弃挂起的DB。 详细说明： https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 结果：...

CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView RCE por deserialización, requiere inicio de sesión. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async 命令回显 10.3.6 12.1.3 ResultBaseExec.java 用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。 JDK7u21.java 会生成weblogic-2019-272512.1.3命令执行.txt中的xml，请使用jdk6编译。 CVE-2019-2725.py 检测命令是否会执行。...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） 中文名称：Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 评分：9.0 描述 ：Altenergy Power System Control Software 是 Altenergy Power System 公司的一款微型逆变器控制软件。 影响 ：Altenergy Power System...

CVE-2019-17621

DLink RCE vuln CVE-2019-17621 unauthenticated rce FAT puede emular esto, así que por favor usa attifyos...

Frida-Labs

Este repositorio contiene una serie de desafíos diseñados para aprender Frida para Android. No son aplicaciones tipo Capture The Flag CTF de alto nivel, pero te ayudarán a comenzar con Frida y sus API de uso común. Si eres totalmente nuevo en Frida, este es el repositorio perfecto para empezar. H...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 博客文章：https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ 一个针对 CVE-2024-20696 的简单测试框架 1. 下载你要测试的 archiveint.dll 版本 2. 在这里更新路径 3. 更新文件路径以指向要处理的测试归档文件。示例文件为 bsdtar-invalid-read.rar...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 version: '3.8' services: tomcat: image:...

CVE-2021-26121

Vulnerabilidad de Ejecución Remota de Código por Inyección de Plantillas del Lado del Servidor en CS-Cart templates.manage Descubierto por: Steven Seeley de 360 Vulcan Team Versión: = 4.12.x última Fecha: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronología de Divulgación 2021-01-26 – Enviado al equip...

themida-devirt

Ejemplo de desvirtualizador de Themida/CodeVirtualizer Este proyecto demuestra el efecto de desvirtualizar código protegido por Themida o CodeVirtualizer. A continuación, puedes ver un ejemplo sencillo que muestra el código antes de la virtualización y el código después de la desvirtualización la...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Subida de archivos sin autenticación → RCE Aviso legal: solo uso autorizado. Esto es una prueba de concepto para investigación de seguridad y pruebas defensivas. Eres responsable de usarlo solo en sistemas que te pertenezcan o para los que tengas permiso explícito por...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 El script en este repositorio comprueba y explota las vulnerabilidades CVE-2023-46805 Bypass de autenticación y CVE-2024-21887 Ejecución remota de código que existen en el producto Ivanti Connect Secure. Puede consultar los detalles de la vulnerabilidad en este enlace...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...

CVE-2025-69457

CVE-2025-69457 – Sitio web de turismo responsivo 3.1 Ejecución remota de código RCE no autenticado WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer A deployment tool for CVE-2024-31317 proof-of-concept exploit targeting Android 9 through 13 devices. 📝 项目描述 CVE-2024-31317-PoC-Deployer 是一个自动化部署脚本，用于快速生成和配置 CVE-2024-31317 漏洞利用所需的全部文件。该漏洞影响 Android 9 到 13 的设备，允许通过 Zygote 进程实现权限提升并执行任意代码。 🚨 漏洞信息 CVE ID : CVE-2024-31317...