CVE-2024-52380-Exploit

CVE-2024-52380-Exploit El plugin Picsmize para WordPress es vulnerable a subidas de archivos arbitrarias. Descripción Este script explota una vulnerabilidad CVE-2024-52380 en el plugin Picsmize para WordPress, permitiendo a atacantes no autenticados realizar subidas de archivos arbitrarias. Esta...

CVE-2012-1823

Inyección de Argumentos en PHP CGI CVE-2012-1823 Descripción sapi/cgi/cgimain.c en PHP anterior a 5.3.12 y 5.4.x anterior a 5.4.2, cuando está configurado como un script CGI también conocido como php-cgi, no maneja adecuadamente las cadenas de consulta que carecen de un carácter = signo igual, lo...

cve-2025-64446-fortiweb-exploit

Exploit de Recorrido de Ruta y Ejecución Remota de Código CVE-2025-64446 para Fortinet FortiWeb Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-64446 en el Firewall de Aplicaciones Web WAF Fortinet FortiWeb. Esta vulnerabilidad crítica de recorrido ...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Carga Arbitraria de Archivos No Autenticada a través de restupload Descripción: El plugin AI Engine: Chatbots, Generadores, Asistentes, GPT 4 y más! para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación d...

CVE-2024-50379

CVE-2024-50379 Prueba de Concepto PoC Este repositorio contiene un script de prueba de concepto PoC para explotar CVE-2024-50379 , una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU que puede provocar la ejecución remo...

CVE-2022-0543

CVE-2022-0543 Fully featured exploit for Redis RCE through Lua Sandbox Escape vulnerability. Based on https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. Features: Automatic reverse shell -I + -P Single command execution -x Basic shell Default ...

CVE-2017-12149

CVE-2017-12149 Actualización de https://github.com/1337g/CVE-2017-12149 para funcionar con python3 Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE No tengo idea de por qué no funciona con https...

CVE-2019-8601

Explotando CVE-2019-8601 Este es un exploit para una vulnerabilidad de WebKit que fue descubierta originalmente por Fluoroacetate durante la competencia pwn2own en Vancouver. Aunque no descubrí este error, escribí este exploit para practicar mis habilidades de desarrollo de exploits. El artículo...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Ejecución remota de código mediante vulnerabilidad de carga de archivos sin restricciones en el sistema de portal en línea de ingenieros. Descripción técnica: Existe una vulnerabilidad de carga de archivos sin restricciones en el sistema de Portal en Línea de...

CVE-2022-35914

CVE-2022-35914 RCE no autenticado en GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script de prueba RCE de Oracle WLSWeblogic RCE CVE-2019-2725 es una vulnerabilidad de deserialización en Oracle WebLogic Server. Esta vulnerabilidad de ejecución remota de código es explotable de forma remota sin autenticación. Este script que verifica la...

CVE-2022-22029-NFS-Server-

Windows Network File System Remote Code Execution Vulnerability CVE-2022-22039 To successfully exploit this vulnerability, an attacker must succeed in a race condition. Making an unauthenticated, carefully constructed call to a Network File System NFS service could be used to exploit this...

rpc-rce.py

Exploit RCE de rpc.py CVE-2022-35411 Este es un exploit actualizado y mejorado para CVE-2022-35411 , que apunta a versiones vulnerables de rpc.py Exploit original de : Elias Hohl Mejorado por : x7331 por usabilidad, portabilidad y automatización Resumen de la Vulnerabilidad La vulnerabilidad radi...

CVE-2017-14980_syncbreeze_10.0.28_bof

Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 This repository contains a proof-of-concept buffer overflow exploit BOF for Sync Breeze Enterprise version 10.0.28, targeting the vulnerability identified as CVE-2017-14980. Description The vulnerability exists due to improper input...

cve-2026-67363-67364

Balbooa Forms pre-auth RCE + Payment Tampering CVE-2026-67364 / CVE-2026-67363 PoC and detection templates for two pre-auth vulnerabilities in Balbooa Forms combaforms for Joomla, fixed in 2.4.3.2. CVE-2026-67364 — Pre-auth PHP Code Injection - RCE CVSS 9.8 CVE-2026-67363 — Pre-auth Payment Amoun...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Code & Exploit by ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Fixed https://support.apple.com/en-us/HT207482...

CVE-2024-53677

CVE-2024-53677: Apache Struts path traversal to RCE vulnerability A critical security vulnerability, identified as CVE-2024-53677 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code execution...

CVE-2025-53770

CVE-2025-53770 SharePoint Description The deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an attacker to execute code remotely and compromise the system. Microsoft is aware of active exploitation and is preparing a comprehensive update. Ensure that mitigations...

CVE-2026-92253

WatchDog Anti-Virus 1.8.640 on Windows is affected by an improper link resolution vulnerability in its quarantine restoration process . A local, low-privileged attacker can create a directory junction at the original path of a quarantined file and, by persuading an administrator to restore that f...

CVE-2026-92253 Arbitrary File Write via Directory Junction in WatchDog Anti-Virus Quarantine Restoration

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...