CVE-2026-96745

A flaw was found in php-pecl-mongodb. In applications utilizing command monitoring, the driver deserializes class names embedded within document content when creating monitoring event objects. An unauthenticated remote attacker can exploit this flaw by providing crafted input during database...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- iniciar sesión como administrador 2- ir a la página de edición de cualquier módulo 3- inspeccionar el elemento de cualquier radiobox con valor true 4- cambiar true a true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- hacer clic en actualizar 6- para ejecutar el...

CVE-2026-20841_notepad_analysis

Propósito Investigar la vulnerabilidad RCE de Microsoft Notepad CVE-2026-20841, realizar análisis de binarios y crear un exploit PoC con fines educativos. División de roles Pongo en marcha un Agent Team con la división de roles que tengo en mente. Cazador de binarios: recopila los binarios antes ...

CVE-2026-4800-POC

CVE-2026-4800-POC Aviso de Seguridad https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flujo Usar una vulnerabilida...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j This room is based on exploiting the notorious Log4j vulnerability CVE-2021-44228, also referred to as the Log4Shell. The weakness enables attackers to execute a remote code via injection of the malicious payloads into the log messages. TASK 1 – CVE-2021-44228...

CVE-2026-84383

A critical heap buffer overflow vulnerability exists in libheif versions 1.22.0 through 1.23.1. When decoding a maliciously crafted HEIF, HEIC, or AVIF file using nested iden and auxl references, HeifPixelImage::transferchannelfromimageas can inappropriately append duplicate Alpha planes with...

CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilidad de Deserialización en Microsoft Office SharePoint 🚀 Descripción General Este laboratorio demuestra una vulnerabilidad de deserialización en Microsoft Office SharePoint que permite la ejecución remota de código RCE. El problema surge del manejo inadecuado de...

cve-2025-59489

Herramienta de Detección de Vulnerabilidad Unity CVE-2025-59489 Herramienta de detección automatizada de vulnerabilidades de inyección en Unity Runtime, diseñada específicamente para plataformas de juegos Android. Resumen de la Vulnerabilidad ID CVE : CVE-2025-59489 Puntuación CVSS : 8.4 Alta...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution a RCE Este repositorio contiene un entorno de laboratorio completo para CVE‑2026‑2964, una vulnerabilidad de prototype pollution en la librería web‑audio‑recorder‑js que puede conducir a la ejecución remota de código bajo condiciones específicas. El...

CVE-2024-42845-Exploit

CVE-2024-42845: Ejecución Remota de Código RCE en Invesalius 3.1 Detalles del Exploit Título del Exploit : Invesalius 3.1 - Ejecución Remota de Código RCE Descubierto por : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autor del Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2025-61454

🛡️ Divulgación de CVE: CVE-2025-61454 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61454 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

CVE-2026-30345

Prueba de Concepto CVE-2026-30345 Vulnerabilidad de escritura arbitraria de archivos en la funcionalidad de importación de copias de seguridad de CTFd 3.8.2. Inicio Rápido Antes de ejecutar cve202630345bashrcpoc.py Asegúrate de actualizar los valores según corresponda para tu exploit. Valores com...

CSRF-to-RCE-on-Backdrop-CMS

De CSRF a RCE en Backdrop CMS 1.20 Este PoC describe cómo explotar CSRF en Backdrop CMS versión 1.20 con escalada a RCE. CVE ID CVE-2021-45268 Descripción La versión 1.20 de Backdrop CMS permite añadir plugins mediante archivos ZIP subidos al sitio. Y, debido a que no tiene protección anti-CSRF, ...

CVE-2026-21509-handler

CVE-2026-21509 Administrador de Kill-Bit para Office Script de PowerShell para verificar, aplicar y probar la protección Kill-Bit para la vulnerabilidad de día cero CVE-2026-21509 de Microsoft Office que afecta a Office 2016/2019/LTSC. ¿Qué es CVE-2026-21509? Vulnerabilidad crítica de RCE en el...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Prueba de Concepto POC MCPJam inspector 3. Ejecute el exploit python3 exploit.py...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidad de path traversal a RCE en Apache Struts - Prueba de concepto Esta PoC ha sido creada para probar un RCE Ejecución Remota de Código explotando la vulnerabilidad de Apache Struts2. Construye la imagen y ejecuta un contenedor: $ DOCKERBUILDKIT=1 docker build . -t...

reditrap

RediTrap Honeypot RediTrap es un honeypot minimalista de Redis diseñado para detectar intentos tempranos de explotar CVE-2025-49844 "RediShell", la vulnerabilidad crítica de ejecución remota de código descrita por Wiz Research. El exploit abusa de un error de use-after-free de 13 años en el motor...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...