CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 RCE Autenticado Linux/POSIX Este repositorio contiene un script Proof of Concept PoC para CVE-2024-2044 , una vulnerabilidad crítica que combina Authenticated Path Traversal y Unsafe Deserialization en pgAdmin 4 versión 8.3 e inferiores ejecutándose en entornos...

cotonti-commentswidget-poc

PoC de inyección de objetos PHP en Cotonti CommentsWidget Prueba de concepto local segura para el problema de inyección de objetos PHP identificado en la implementación de CommentsWidget de Cotonti. Vulnerabilidad Proyecto: Cotonti Componente afectado: plugins/comments/inc/CommentsWidget.php CWE:...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserialización de datos no confiables - IBM WebSphere 7,8,8.5,9 Enlace a la fuente original del informe: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Título: IBM WebSphere deserialización de datos no confiabl...

S2-052

Exploit de Shell Reverso para CVE-2017-9805 S2-052 Versiones afectadas Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.interna...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilidad crítica de RCE en SharePoint explotada mediante falsificación de ViewState 📌 Resumen de la vulnerabilidad Tipo : Ejecución remota de código RCE Puntuación CVSS : 9.8 Crítico Componente : Microsoft SharePoint Server local Causa raíz : Deserialización insegura de...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 RCE no autenticado mediante deserialización Autor del exploit: Agampreet Singh Herramienta: RedRoot https://github.com/Agampreet-Singh/RedRoot Fecha: 7 de agosto de 2025 Probado en: SharePoint Server 2019 v16.0.10383.20020 en Windows Server 2019 I...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserialización insegura de Java de datos no confiables, que lleva a Ejecución Remota de Código usando el gadget C3P0 autenticado Código PoC para explotar la vulnerabilidad de deserialización. Ver...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Resumen Esta versión mitigada de Spring Web 5.x.x está diseñada específicamente para abordar vulnerabilidades críticas detectadas por múltiples proveedores que utilizan Sonatype y Mend. Las vulnerabilidades, identificadas bajo el aviso CVE-2016-1000027, presentan ...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

CVE-2025-50460

CVE-2025-50460: Ejecución Remota de Código en modelscope/ms-swift mediante deserialización insegura de PyYAML Estado: Pendiente de Análisis Este registro CVE ha sido marcado para esfuerzos de enriquecimiento de NVD. Existe una vulnerabilidad de ejecución remota de código RCE en el proyecto ms-swi...

CVE-2025-50461

CVE-2025-50461: Ejecución Remota de Código mediante Deserialización Insegura de Modelos en Verl Estado: RESERVADO Este ID de CVE ha sido asignado pero aún no está publicado en la lista oficial de CVE. Existe una vulnerabilidad de deserialización en Volcengine's verl 3.0.0, específicamente en el...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Unrestricted File Upload by Weak Encryption affected versions CVE-2017-11317 2. Remote Code Execution by Insecure Deserialization - CVE-2019-18935...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache Deserialización de Datos No Confiables Vulnerabilidad de Ejecución Remota de Código PoC de RCE Subí un repositorio de código que contiene un archivo .mdl malicioso a ModelScope con fines de prueba. Se puede usar directamente durante las...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Usar java.net.InetAddress para la detección POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

CVE-2026-45034

🧨 Explotación de Deserialización Phar de PHPSpreadsheet Bypass deprohibitWrappers + Ejecución Remota de Código RCE en phpoffice/phpspreadsheet Este repositorio proporciona un exploit de prueba de concepto PoC para una vulnerabilidad crítica en la popular librería PHP PHPSpreadsheet. El ataque...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2020-26259

Descripción XStream es vulnerable a una eliminación arbitraria de archivos en el host local durante la deserialización, siempre que el proceso en ejecución tenga los permisos suficientes. Influencia Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + "...

CVE-2019-12086

Documentación CVE-2019-12086 jackson unserialize Explotación de vulnerabilidad 1、Iniciar servidor MySQL malicioso: python roguemysqlserver.py 2、Ver mysql.log en el mismo directorio: tail -f mysql.log 3、Enviar el siguiente json a la aplicación vulnerable:...