CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist para ver la ruta de la imagen subida 💾 Guarda las URL de imágenes subidas válidas en result.txt 💾 Guarda las URL de wishlis...

POC_Metabase_CVE-2023-38646

Solo con fines educativos Inspirado en la investigación de Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Enlace del proveedor: clic Versión vulnerable Metabase Enterprise 1.46 Solo probado en ParrotOS Resultado...

CVE-2022-22965

Análisis de CVE-2022-22965 Spring4Shell Descripción de la vulnerabilidad Spring4Shell es el nombre de un CVE que existe en Spring Core del Spring Framework. Con una puntuación CVSS 3.x de 9.8, la vulnerabilidad está clasificada en el nivel de riesgo más alto crítico. Esta vulnerabilidad permite a...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 是一个影响流行 sudo 软件（特别是 sudoedit 命令）的严重漏洞。该漏洞允许攻击者通过利用 sudoedit 命令中的一个缺陷，在目标系统上获得 root 权限。 利用 CVE-2023-22809 漏洞涉及向 sudoedit 命令传递一个特制的参数。这会触发以 root 权限创建一个新文件。然后，攻击者可以操纵该文件的内容，从而获得提升的权限。 关于 CVE-2023-22809 漏洞的关键信息包括： 严重性：严重 受影响产品：sudo 受影响版本：1.8.0 至 1.9.12.p1 已修补版本：1.9.12.p2...

CVE-2024-23700

PoC para CVE-2024-23700, que permite obtener silenciosamente permisos para leer/escribir contactos, SMS, calendario, registro de llamadas y correo de voz, realizar llamadas salientes o responder llamadas entrantes, manipular la configuración de llamadas, acceder y controlar las notificaciones...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Este repositorio proporciona una herramienta para verificar la presencia de la vulnerabilidad CVE-2023-22515 en Atlassian Confluence Server utilizando el Motor de Scripting de Nmap NSE. Resumen de CVE-2023-22515 CVE-2023-22515 es una vulnerabilidad crítica en Atlassian Confluen...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

next-js-auth-bypass

Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias npm install 2. Ejecutar el Servidor de Desarrollo npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles npm run dev - Iniciar...

CVE-2026-41179

CVE-2026-41179 — rclone RC API Unauthenticated RCE ⚠️ EDUCATIONAL PURPOSES ONLY This repository is intended strictly for security research, education, and authorized lab environments. PSSec and the contributors of this repository do not condone, support, or take any responsibility for any...

blmvuln

Corrige la vulnerabilidad de seguridad grave en sitios web PrestaShop :rocket: ¡Detector y corrector de CVE-2022-31101! Un exploit recién descubierto podría permitir a atacantes remotos tomar el control de tu tienda Lee más sobre la vulnerabilidad aquí:...

CVE-2023-25690-POC

CVE 2023 25690 - Proof of Concept Published: 7 March 2023 Base score| Confidentiality| Integrity impact| Availability impact ---|---|---|--- 9.8| High| High| High Table of contents Advisory Description Vulnerable Apache Configuration Breakdown Data Flow Lab Setup HTTP Request Splitting causing HT...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

cve-2017-0143

利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...

CVE-2025-3102

CVE-2025-3102 El plugin de WordPress SureTriggers contiene una vulnerabilidad crítica de bypass de autenticación CVE-2025-3102 que afecta a todas las versiones hasta la 1.0.78 inclusive...

CVE-2025-49132

CVE-2025-49132 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en versiones de Pterodactyl Panel anteriores a la 1.11.11. Detalles de la Vulnerabilidad ID de CVE :...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...