log4jhound

log4jhound Script de Bash que detecta ocurrencias de Log4j en tus proyectos y sistemas: desempaqueta JARs y analiza sus archivos Manifest, búsqueda de texto en el código fuente. Uso: ./log4jhound.sh directorioraíz...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Descripción general Exploit de prueba de concepto para CVE-2026-27574 – una vulnerabilidad crítica de inyección de código CWE-94 en OneUptime 10.0.0 que permite la ejecución arbitraria de JavaScript en el contexto del probe, lo que conduce a una ejecución remota de...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Ejecución Remota de Código sin Autenticación mediante Envenenamiento de URL de Actualización en MajorDoMo CWE-494 – Descarga de Código sin Verificación de Integridad Impacto : Compromiso total del servidor mediante webshell colocada en la raíz web Autenticación...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC de Prototype Pollution CVE-2026-25047 Título del Exploit: deephas = 1.0.7 - Prototype Pollution que conduce a Ejecución Arbitraria de Código / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Crítico Autor: Mohammed Idrees Banyamer País del Autor: Jordania Contact...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Exploit RCE de ViewState en Calero VeraSMART 📌 Descripción CVE‑2026‑26335 es una vulnerabilidad crítica de ejecución remota de código...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Ejecución Remota de Código No Autenticada en MaxSite CMS Resumen Vulnerabilidad de Ejecución Remota de Código RCE no autenticada en MaxSite CMS ≤ 109.1. La falla surge de controles de autorización débiles en los endpoints AJAX del plugin del editor MarkItUp, combinados con la...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

CVE-2026-37748

CVE-2026-37748 — Sistema de Gestión de Visitantes 1.0 - Carga de Archivos Sin Restricciones → RCE Detalles Campo| Información ---|--- ID CVE| CVE-2026-37748 Tipo| Carga de Archivos Sin Restricciones → Ejecución Remota de Código Gravedad| Alta CVSSv3: 7.2 Proveedor| sanjay1313 Producto| Sistema de...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de Actualización Insegura de SumatraPDF CVE-2026-25961 – Ejecución Remota de Código mediante un Servidor de Actualización Malicioso Autor: Mohammed Idrees Banyamer Fecha: Febrero de 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 Alta AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad 📌 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-25939 , una vulnerabilidad crítica de omisión de autorización en FUXA software SCADA/ICS de código abierto. La vulnerabilidad permite a atacantes remot...

CVE-2026-22785

Tutorial de reproducción de CVE-2026-22785 Resumen de la vulnerabilidad CVE : CVE-2026-22785 Impacto : orval = 7.18.0 CVSS : 9.3 CRÍTICO Tipo : Inyección de código Principio de la vulnerabilidad orval Ejemplo python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.p...

CVE-2021-41773

CVE-2021-41773 Descripción Este script explota CVE-2021-41773 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación git clone...

CVE-2021-45897

CVE-2021-45897 PoC para CVE-2021-45897, también conocido como SCRMBT-180 - RCE mediante Plantillas de Correo Electrónico solo autenticado en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Ejemplo de uso: .venv ➜ CVE-2021-45897...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration El plugin para WordPress Migration, Backup, Staging – WPvivid Backup & Migration es vulnerable a la Subida Arbitraria de Archivos sin Autenticación en versiones hasta la 0.9.123 inclusive. Esto se debe a un manejo inadecuado de errores en el proceso d...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Deserialización Pickle RCE 👤 Autor Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Prueba de concepto del exploit para CVE-2026-26215 - Ejecución remota de código no autenticada mediante deserialización insegura de Pickle en...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-44228

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Advisories / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: Descarg...

CVE-2021-42013

CVE-2021-42013 Descripción Este script explota CVE-2021-42013 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación git clone...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector es una plataforma de desarrollo local-first para servidores MCP. En las versiones 1.4.2 y anteriores, una vulnerabilidad de ejecución remota de código permite a los atacantes enviar solicitudes HTTP manipuladas que instalan un servidor MCP y ejecutan código...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py hay que entender el código 2. Construir un código funcional sin input, directamente variable = '' El código debe ser compatible con cualquier dispositivo, por lo que no se pueden usar comandos como os.system'comando' 3...