EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prueba de Concepto Resumen Una demostración práctica de CVE-2025-55182 React2Shell - una vulnerabilidad crítica de RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Tipo : Ejecución Remota de Código mediante Contaminación de Prototipos Prototype...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Escáner masivo de URLs El CDN de polyfill.io, previamente comprometido para servir código malicioso, ahora ha sido asegurado con la última corrección en pdoc 14.5.1. Descripción general Detectar problemas potenciales Automatizar tareas repetitivas con facilida...

CVE-2026-51897

RAGFlow 0.24.0 contains improper access control in getdataset api/apps/evaluationapp. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

CVE-2026-51881

deeptutor 1.4.0 contains code injection in ExecTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to execute reviewer-chosen shell commands in the service environment...

CVE-2026-18397

This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS 评分| 9.8 严重 攻击向量| 网络 攻击复杂度| 低...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de ejecución remota de código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo para pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...

CVE-2025-24813-POC

CVE-2025-24813 Prueba de concepto independiente Este repositorio contiene una prueba de concepto independiente y no destructiva para CVE-2025-24813, una vulnerabilidad en Apache Tomcat 9.0.55 que permite la carga remota de archivos mediante solicitudes PUT parciales. Este exploit demuestra la...

CVE-2026-18397

The SConnect native host component is vulnerable to unauthenticated remote code execution (RCE) . The flaw stems from a combination of cryptographic weaknesses and memory management issues , where an unrestricted messaging interface between an attacker-controlled web page and the native host allo...

log4j2-test

Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 🎈 Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable 17 2.14.1...

CVE-2026-102514

Out-of-bounds Write CWE-787 in the PEA archive extraction routine pea.pas, unpeaprocedure of the first-party pea component in PeaZip 11.2.0 and earlier allows an attacker who convinces a victim to open or extract a crafted .pea archive to execute arbitrary code as the user running PeaZip. While...

chuckle

Chuckle - Un script automatizado de retransmisión SMB. Chuckle requiere algunas herramientas para funcionar: SMBRelayX.py Veil última versión desde git Responder Chuckle detectará qué versión estás usando. Nmap Nbtscan unixwiz MSFconsole El uso es bastante simple, ejecútalo como root o con sudo:...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en la seguridad. Genera archivos de texto con referencias a los problemas encontrados, en un...

CVE-2026-25769

🚨 CVE-2026-25769 - Deserialización Insegura RCE en Wazuh Ejecución Remota de Código Crítica de Worker a Master en Modo Clúster de Wazuh La deserialización insegura en las comunicaciones del clúster de Wazuh permite que un nodo worker comprometido logre RCE como root en el nodo master. 📌 Resumen I...

DroppedConnection

DroppedConnection Emula un servicio VPN de Cisco ASA Anyconnect, aceptando cualquier credencial y registrándolas antes de servir VBS al cliente, que se ejecuta en el contexto del usuario. Entrada de blog:...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 – Análisis de Incidentes Resumen Este proyecto documenta la investigación de un intento de explotación real dirigido a un servidor SharePoint utilizando la vulnerabilidad ToolShell CVE-2025-53770. El ataque demuestra una cadena de explotación completa que inclu...

CVE-2021-24499

CVE-2021-24499 | Workreap - Tema de WordPress para Mercado Freelance y Directorio 2.2.2 - Subida de Archivos Arbitraria Tema de WordPress Workreap 2.2.2 - Subida de Archivos No Autenticada que Conduce a Ejecución Remota de Código Una herramienta de explotación masiva potente y precisa para la...

ICPin

ICPin Un Pintool de monitoreo de verificación de integridad Qué Un pintool que registra las lecturas y escrituras del ejecutable en memoria. También rastrea el código ejecutado dinámicamente y maneja algunas comprobaciones antidebug es inmune a la mayoría de antidebug por diseño de pintool y gene...