Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor del Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versión: Elementor Pro = 4.2.1 Probado en: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidad descubierta por Tin Pham TF1T a través del Programa de Bug Bounty de Patchstack...

CVE-2026-76904

GeoServer: Inyección SQL a RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidad ha sido asignada GHSA-mqjf-5f49-2fjh por el equipo de GeoServer/GeoTools y está siendo explotada activamente en la naturaleza desde agosto de 2026. La...

CVE-2026-39987.py

CVE-2026-39987.py Este script de Python explota el endpoint vulnerable /terminal/ws de marimo y devuelve una shell interactiva. CÓMO USAR : El único cambio que hay que hacer es cambiar la variable HOST en el script. Después de cambiar la variable HOST, ejecuta el script en tu terminal como en el...

CVE-2019-14745

CVE-2019-14745 weaponized radare2 vulnerability CVE-2019-14745 assigned found by @CaptnBanana and blenk92 For details about vulnerability, read https://bananamafia.dev/post/r2-pwndebian/ Usage First of all, you need Python bindings of LIEF https://lief.quarkslab.com/ Then, run script as: python...

CVE-2026-61701

Laravel MagicLink creates links for authentication without a password or for accessing private content. From 2.0.0 until 2.25.1, MagicLink stores serialized action objects in the magiclinks.action database column and deserializes them through src/MagicLink.php and src/Actions/ResponseAction.php...

CVE-2021-42013

Escáner de Vulnerabilidad CVE-2021-42013 Este script de Python verifica la vulnerabilidad de Ejecución Remota de Código RCE CVE-2021-42013 en Apache 2.4.50. Introducción Este script está diseñado para ayudar a identificar si un servidor es vulnerable a la vulnerabilidad RCE CVE-2021-42013 en Apac...

cve-2022-27666-exploits

cve-2022-27666-exploits Hay 2 métodos de explotación que explotan CVE-2022-27666. Para más información sobre cómo usar estas bases de código, por favor consulta mi blog aquí...

CVE-2017-3881

CVE-2017-3881 Cisco IOS remote code execution This repository contains Proof-Of-Concept code for exploiting remote code execution vulnerability disclosed by Cisco Systems on March 17th 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp Description...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 una vulnerabilidad de inyección OGNL no autenticada y remota que resulta en ejecución de código en el contexto del servidor Confluence Requiere: Python2 o Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url...

Important: Red Hat Security Advisory: redis security update

An update for redis is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

redis: Redis: Remote Code Execution via specially crafted RESTORE payload

A flaw was found in Redis. An authenticated attacker, in an unusual configuration where they can execute the RESTORE command, could exploit a double free vulnerability. This occurs when a specially crafted RESTORE payload references the same NACK pending entry by multiple consumers, and both...

CVE-2020-8816

CVE-2020-8816 Un script de Python para explotar CVE-2020-8816, una vulnerabilidad de ejecución remota de código en Pi-hole. Este script utiliza las técnicas encontradas por François Renaud-Philippon para lograr la ejecución remota de código en un Pi-hole que ejecute una versión de la interfaz web...

October CMS: PHP Object Injection via Backend Widget Session Storage

The backend SessionMaker trait stored widget session state as base64serialize... and consumed it with unserialize without an allowedclasses restriction. Any code path that could write to a widget. session key with attacker-controlled bytes could trigger PHP object injection the next time the widg...

CVE-2025-64512

CVE-2025-64512 Arbitrary Code Execution in pdfminer.six via Crafted PDF Input PoC based on https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h usage...

CVE-2026-9672

A flaw was found in libgd. Processing a specially crafted GIF file allows a remote attacker to trigger a buffer overflow, resulting in an application crash and a denial of service. Arbitrary code execution is possible in theory, but considered highly unlikely because standard image decompression...

solrradar

Mass Reconnaissance & Exploitation Framework for Apache Solr Velocity Template Injection → Remote Code Execution 📑 Table of Contents Vulnerability Overview Affected Versions Features Installation Usage Proof of Concept Technical Deep-Dive Detection Methodology Defense & Mitigation Disclaimer...

RCE

Este repositorio no tiene un README...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput Reproductor de deserialización insegura CVE-2026-40473 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-mina de Apache Camel, registrada como CVE-2026-40473. El convertidor de tipos...

CVE-2024-38856

CVE-2024-38856 Escáner de RCE de Apache Ofbiz Descripción Este script está diseñado para escanear la vulnerabilidad CVE-2024-38856 en aplicaciones Apache Ofbiz, lo que puede permitir la ejecución remota de código. Envía solicitudes HTTP POST a rutas específicas dentro de la aplicación Ofbiz con...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Herramienta de Explotación Masiva de Cockpit Ejecución Remota de Código no Autenticada mediante Inyección de Argumentos en la Línea de Comandos SSH Versiones de Cockpit 327 – 359 | CVSS 9.8 Crítico | CWE-78 Herramienta de explotación masiva para CVE-2026-4631 en el servicio web...