CVE-2025-55182

¿Qué es CVE-2025-55182? También conocido como React2Shell, es una vulnerabilidad causada por un defecto estructural en React Server Components que, al deserializar datos, produce una contaminación de prototipo prototype pollution permitiendo ejecutar RCE. Las versiones afectadas son: React 19.0.0...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Vulnerabilidad de resolución de plantillas en Spring Cloud Netflix Hystrix Dashboard Descripción Las aplicaciones que utilizan tanto spring-cloud-netflix-hystrix-dashboard como spring-boot-starter-thymeleaf exponen una forma de ejecutar código enviado dentro de la...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

CVE-2017-1000117

git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC : $git...

VMware-CVE-2022-22954

Inyección de plantillas del lado del servidor Freemarker en VMware CVE-2022-22954 Workspace ONE Access POC para VMware CVE-2022-22954 ¡¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lectura arbitraria de archivos autenticada a través de la CLI conduce a la ejecución remota de código RCE Jenkins es una herramienta DevOps de software de automatización de integración continua/entrega y despliegue continuos CI/CD de código abierto y autocontenida,...

S2-045-EXP-POC-TOOLS

CNVD-ID Fecha de publicación Nivel de severidad Productos afectados CVE ID Descripción de la vulnerabilidad CNVD-2017-02474 2017-03-07 Alto AV:N/AC:L/Au:N/C:C/I:C/A:C Apache struts =2.3.5, =2.5, =2.5.10 CVE ID CVE-2017-5638 Descripción de la vulnerabilidad Apache Struts es un framework de código...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

CVE-2026-23744-PoC

Description MCPJam inspector is the local-first development platform for MCP servers. Versions 1.4.2 and earlier are vulnerable to remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. Sinc...

CVE-2024-3094-info

CVE-2024-3094-info Exploración de PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Respuesta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

Moodle-CVE-2024-43425-Exploit

Exploit RCE en Moodle CVE-2024-43425 Este repositorio contiene un script de exploit en Python dirigido a una vulnerabilidad de ejecución remota de código RCE en Moodle CVE-2024-43425. Aviso legal: Esta herramienta se proporciona AS IS únicamente con fines educativos y de investigación. Úsala solo...

CVE-2024-25641

Cacti CVE-2024-25641: Prueba de Concepto PoC de RCE mediante Carga de Paquete Autenticado Este script es una Prueba de Concepto PoC para explotar la vulnerabilidad CVE-2024-25641 en Cacti, una herramienta de monitoreo basada en web. El script automatiza el proceso de autenticación con la...

hot-jar-swapping-urlclassloader

URLClassLoader hot jar swapping The following example code shows the ability to hot jar swap an already loaded JAR-file and get code execution by abusing the fact that inner classes still access the JAR file when invoked, as long as the inode does not change. Tested on MacOS with OpenJDK And also...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

idacode

IDACode IDACode facilita la ejecución y depuración de scripts de Python en su entorno IDA sin salir de Visual Studio Code. La extensión de VS Code se puede encontrar en el marketplace. IDACode aún se encuentra en una etapa muy temprana y se espera que haya errores. Por favor, abra un nuevo issue ...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Escaneo/exploit por lotes 1. Esta herramienta se utiliza únicamente para pruebas de seguridad; no soy responsable de los ataques ilegales. 2. La herramienta se utiliza únicamente para pruebas de seguridad, y no soy responsable de ningún ataque ilegal. 3. La...

CVE-2025-52691

CVE-2025-52691 Este repositorio contiene una prueba de concepto PoC segura para detectar versiones vulnerables de SmarterMail afectadas por CVE‑2025‑52691. El script solo realiza detección de versión y no explota la vulnerabilidad. CVE-2025-52691 – PoC de detección de versión de SmarterMail 📌...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido, espere que puedan ocurrir algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código no autenticado en el servidor OpenSSH Se encontró una condición de carre...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Alcance: frameworks Spring y derivados con JDK=9 Enlace al artículo El script es solo para fines de aprendizaje; cualquier otro uso y las responsabilidades legales que conlleve son ajenos al autor 1.Instalación pip3 install -r requirements.txt 2.Uso $ python3...