632223 matches found
Atmail-exploit-toolchain
AtMail Email Server Appliance 6.4 - Cadena de herramientas de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Descargo de responsabilidad: esta cadena de herramientas de exploit fue inspirada por EDB-ID 20009. Objetivo El objetivo de esta cadena de herramientas de exploit es reemplazar EDB-ID...
Umbraco-RCE
Exploit RCE de Umbraco / PoC Umbraco CMS 7.12.4 - Ejecución remota de código autenticada EDB-49488 PacketStorm WLB-2020080012 Uso root@kitploit: $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this hel...
OpenEMR-RCE
Exploit / PoC de OpenEMR RCE OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...
awesome-jenkins-rce-2019
awesome-jenkins-rce-2019 No hay RCE sin autenticación previa en Jenkins desde mayo de 2017, ¡pero este es el definitivo! Encadena CVE-2018-1000861, CVE-2019-1003005 y CVE-2019-1003029 para lograr una ejecución remota de código sin autenticación previa más fiable y elegante. Lista de versiones...
ysoserial-modified
ysoserial-modified Este es un fork de la aplicación ysoserial original que se puede encontrar aquí: https://github.com/frohoff/ysoserial Descripción de la modificación Debido a cómo funciona Runtime.getRuntime.execString.class en Java, los comandos anidados y complejos donde necesitarás controlar...
dompdf-rce
Exploit de RCE para dompdf Este repositorio contiene una aplicación de demostración vulnerable que utiliza dompdf 1.2.0 y un exploit que logra ejecución remota de código mediante un archivo políglota ttf+php. Para más detalles, visite https://positive.security/blog/dompdf-rce Instrucciones 1...
textpattern-exploit-rce
Textpattern = 4.8.3 Ejecución Remota de Código Autenticado Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido. Uso root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWOR...
CVE-2026-18351
The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...
EUVD-2026-75229
BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed may be caused...
CVE-2026-84063
BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed may be caused...
CVE-2026-84063
BurgerEditor versions 3.2.0 through 3.4.0 are affected by an unrestricted file upload flaw allowing a dangerous file type to be uploaded by any authenticated user. Successful exploitation may lead to arbitrary PHP code execution on the server. The CNA-assigned CVSS 4.0 score is 8.5 (HIGH) , with ...
Important: Red Hat Security Advisory: freerdp security update
An update for freerdp is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring...
Important: Red Hat Security Advisory: freerdp security update
An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 Acerca de esto: Este script sube shell.tar a PluckCMS. Una aplicación extraerá el paquete que nos...
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC
Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...
hekate
Hekate - Un exploit de ejecución remota de código en VMWare Workspace ONE Access Steven Seeley del Qihoo 360 Vulnerability Research Institute Servidor MySQL malicioso original de LandGrey Detalles Hekate se pronuncia heh-ka-teh Fecha: Tue Feb 22 13:37:00 CST 2022 Versión: 21.08.0.1 última Archivo...
POC-CVE-2026-5027
Descripción Código de exploit de prueba de concepto para CVE-2026-5027 Uso python3 poc.py -u -c -a "bash command arg Archivo escrito en el disco del contenedor Docker...
LAB1-metasploitable
LAB1-metasploitable Explotación de vulnerabilidades en la versión vsftpd 2.3.4 del servicio ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...