CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script ! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un...

CVE-2021-44228

CVE-2021-44228 Ejecución remota de comandos RCE en el componente Log4j2 Code By:Junsheng @Laboratorio de Seguridad Cibernética Naranja Laboratorio de Seguridad Cibernética Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta está destinada únicamente a pruebas de seguridad...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE - Execução Remota de Código Framework de exploração + laboratório vulnerável + validação com Burp Suite e Nuclei. Framework de exploração completo e ambiente de laboratório vulnerável para pesquisa de segurança e testes de penetração...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2022-26809

Descripción del CVE CVE-2022-26809 - una debilidad en un componente central de Windows RPC obtuvo una puntuación CVSS de 9.8, no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse de forma remota a través de una red, y puede resultar en ejecución remota de código RCE con los...

dubbo-rce

CVE-2023-23638 For learning and research purposes only. ZooKeeper is required. The test environment is Java 8. Other versions have not been tested and usability is not guaranteed. During reproduction, you need to add the VM parameter to DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. For...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de comandos en Palo Alto OS Descripción del proveedor Una vulnerabilidad de inyección de comandos en la funcionalidad GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y configuraciones de funcionalidades distintas...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE sin autenticación HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Academiejaar 2025–2026 Resumen Este repositorio contiene un entorno de laboratorio completo y una demostración de explotación de CVE-2026-33017 , una vulnerabilidad crítica de ejecución...

CVE-2026-3854

CVE-2026-3854: RCE en GitHub mediante inyección en el header X-Stat Resumen práctico de cómo funciona la vulnerabilidad descubierta por Wiz Research en el pipeline interno de git push de GitHub.com y GitHub Enterprise Server. Aviso Este material es con fines educativos y de investigación en...

CVE-2020-9548

CVE-2020-9548: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

openclaw-vuln-report

Informe de Análisis de Vulnerabilidad de OpenClaw Interpretación en chino de la vulnerabilidad de seguridad CVE-2026-25253 Lectura en línea GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Resumen de la vulnerabilidad CVE : CVE-2026-25253 Puntuación : CVSS 8.8 Alta Tipo :...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809（又名The Little Boy）- POC 针对CVE-2022-26809通过RPC实现RCE的POC将在此处更新。 我们正在识别漏洞代码，并在这里分享最简单的一键RCE。...

fzy

fzy fozzylang Lenguaje de sistemas de propósito general y cadena de herramientas de producción con una superficie de lenguaje seguro incorporado, corrección verificable, ejecución determinista y depuración basada en repetición integrada. fzy incluye una CLI de producción, fz, tanto para flujos de...

react2shell

React2Shell CVE-2025-55182 अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता उर्फ React2Shell के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। यह स्क्रिप्ट Next.js के निम्नलिखित संस्करणों पर शेल प्राप्त करने के लिए उपयोग की जाती है; 15.0.4 और नीचे 15.1.8 और नीचे 15.2.5 और नीचे 15.3.5 और नीचे 15.4.7 और नीचे 15.5.6 और नी...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote कमांड इंजेक्शन एक्सप्लॉइट एक विशेष प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट जो CVE-2026-9277 को सत्यापित और प्रदर्शित करने के लिए डिज़ाइन की गई है—यह shell-quote लाइब्रेरी = 1.8.3 के पुराने संस्करणों में पाई जाने वाली एक संरचनात्मक कमांड इंजेक्शन भेद्यता है। स्कैनर...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM Argument Injection to Remote Code Execution Proof of concept exploit for Fortinet FortiSIEM which abuses an argument injection to write a file to gain code execution as root Blog Post Deep-dive analysis here: Horizon3.ai - CVE-2025-64155: Three Years of Remotely...

CVE-2026-5426

CVE-2026-5426 ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैठ परीक्षण वातावरण उदाहरण सेटअप: root@kitploit: git clone cd उदाहरण उपयोग: root@kitploit: Test a single target for vulnerability python...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract This report discloses serious vulnerabilities with proof of concept PoC code of DVR/NVR devices built using the...

CVE-2019-6340

CVE-2019-6340 Solo con fines educativos Ejecutar root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Explotación GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Dépôt : https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Description Ce dépôt contient un exploit Python pour CVE-2019-16278 , une vulnérabilité dans Nostromo 1.9.6 un serveur web. Cette vulnérabilité permet l'exécution de code à distance Remote Code...