cve-2021-33879

CVEID : CVE-2021-33879 Nombre de los productos afectados y versiones : GameLoop todas las versiones anteriores a 4.1.21.90 Tipo de vulnerabilidad : CWE-494: Descarga de código sin verificación de integridad Resumen GameLoop es un emulador de Android desarrollado por Tencent. Dispone de un mecanis...

CVE-2026-74849 Remote code execution vulnerability

Zohocorp ManageEngine ADSelfService Plus versions before build 7001 are vulnerable to a remote code execution vulnerability in the GINA client...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un hostname para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

ownCloud_RCE_CVE-2013-0303

Este repositorio no tiene un README...

CVE-2025-55182-analysis

Análisis Técnico de CVE-2025-55182: Mi Viaje de Investigación ⚠️ Aviso de Exención de Responsabilidad Importante Este documento describe mi proceso de investigación personal sobre CVE-2025-55182, incluyendo hallazgos confirmados y experimentos que realicé. Esto representa un relato honesto de mi...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README ¡Buen día! De verdad espero que todo sea increíble de tu lado de la pantalla. 😊✨ Descripción Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components, incluidas react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack,...

CVE-2017-9822

CVE-2017-9822 DotNetNuke a menudo abreviado como DNN es una plataforma CMS Content Management System y framework de aplicaciones web basado en la tecnología ASP.NET de Microsoft. Información clave Producto afectado: DotNetNuke DNN Platform – un CMS/portal .NET popular. Fecha de divulgación: Julio...

xmlrpc-common-deserialization

Vulnerabilidad de deserialización en xmlrpc-common Esta nota es una nota técnica que detalla la causa raíz y el exploit asociado. Puedes encontrar la divulgación inicial aquí. El CVE asociado es CVE-2019-17570. Descripción xmlrpc-common constituye una base de código compartida entre xmlrpc-client...

CVE-2020-14008

CVE-2020-14008 - Ejecución Remota de Código en ManageEngine Applications Manager Ejecución remota de código autenticada mediante carga arbitraria de archivos en Zoho ManageEngine Applications Manager versiones = 14720. Resumen de la vulnerabilidad...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

React2Shell-POC

Esta Prueba de Concepto PoC para la vulnerabilidad React2Shell CVE-2025-55182 ha sido desarrollada estrictamente con fines educativos y de investigación únicamente. Está destinada a demostrar la existencia y el impacto potencial de una vulnerabilidad de seguridad específica en un entorno...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass de Autenticación a Ejecución Remota de Código CVE-2022-25226 Autor: krill-x7 Referencia: https://fluidattacks.com/advisories/sinatra Descripción general ThinVNC 1.0b1 contiene una vulnerabilidad de omisión de autenticación CVE-2022-25226 que permite a atacantes remotos...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede conducir a la Ejecución Remota de Código. Uso...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Subida de archivos arbitraria Vulnerabilidad CVE-2025-7441 - Resumen técnico Componente afectado: Plugin StoryChief para WordPress Tipo de vulnerabilidad: Subida de archivos arbitraria no autenticada Endpoint vulnerable: /wp-json/storychief/webhook Causa raíz: El...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free en mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidad : Use-After-Free UAF en el análisis de nombres de mbedTLS 3.6.4 Descripción Este repositorio contiene un exploit que apunta a una vulnerabilidad Use-After-Free en la...

CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación reescritura Exploit en Python para la RCE por inyección Lua no autenticada en Wing FTP Server ≤ 7.4.3. Diseñado para entrega de shell — un comando desde check hasta un callback netcat funcional. Escrito hace tiempo para el laboratorio wingDat...