CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 Vulnerability affects the Brooklyn theme for WordPress Description: The CVE-2024-24926 vulnerability affects the Brooklyn theme for WordPress versions up to 4.9.7.6 and is related to deserialization of untrusted data CWE-502. This allows an attacker to send malicious...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit de prueba para la vulnerabilidad CVE-2025-31324 en SAP NetWeaver Visual Composer , que permite la carga arbitraria de archivos sin autenticación a través del endpoint /developmentserver/metadatauploader. ⚠️ Este código es solo para fines...

CVE-2017-12636

Vulnerabilidad de ejecución arbitraria de comandos en Couchdb CVE-2017-12636...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Resumen Este repositorio es un entorno PoC de CVE-2014-6271. Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2. Preparación Construcción de la imagen Construya la imagen insegura desde el Dockerfile. root@kitploit:...

execute-assembly-pico

Execute Assembly PICO A PICO for Crystal Palace that implements native CLR hosting to execute an appended .NET assembly in memory, using the same technique as the donut shellcode generator. This allows you to load .NET tools like Rubeus or Seatbelt from position-independent code without dropping...

CVE-2019-5420-RCE

Este repositorio no tiene un README...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Prueba de concepto de RCE en Watchguard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...

rtx-cve-2023-45779

Este repositorio se proporciona TAL CUAL para acompañaruna divulgación de vulnerabilidad de Meta Red Team X. No es un proyecto oficial de Meta y no recibirá soporte como tal. Un conjunto de scripts y artefactos que demuestran la detección y explotación de dispositivos Android que incluyen APEXes...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descripción Este script bash automatiza el proceso de escaneo de sistemas MobileIron vulnerables susceptibles al exploit CVE-2023-38035. El script realiza múltiples comprobaciones, incluyendo verificar los programas necesarios, descargar posibles...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Information This repository contains necessary files to build a Docker image that contains a vulnerable environment of OpenSMTPD 6.6.1p1. The vulnerability allows an attacker to execute arbitrary commands through a specially crafted SMTP session, specifically in the MAIL...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22 Descripción Esta es una herramienta de explotación automatizada para CVE-2022-46169, una vulnerabilidad en Cacti v1.2.22 que permite la ejecución remota de código RCE. Combina un bypass de autenticación y una vulnerabilidad de inyección de comandos en el endpoint...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter es un script de Bash diseñado para escanear instalaciones de RaspAP y probarlas para una vulnerabilidad específica, CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / ...

CVE-2026-51934

Buffer Overflow vulnerability in Shenzhen Jixiang Tengda Technology Co., Ltd. Tenda A18 v.15.13.07.09 allows a remote attacker to execute arbitrary code via the fromSetCmdlineRun function...

Malicious code in bt2-api-gateway-node-js (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1e7b3146f31802aabbf0fcf530d3581e85274664be041a9c7ef12dfb3eb1713b [email protected] runs a postinstall-triggered IIFE in index.js that reads installer-owned secrets from disk — /.ssh private keys,...

CVE-2021-21972

CVE-2021-21972 Descripción El cliente vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar comandos con privilegios sin restricciones en el sistema...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Ejecución Remota de Comandos RCE...

CVE-2026-19592

OpenAI Codex CLI (v0.102.0–0.130.0) and Codex Desktop (Windows and macOS) executed a repository-supplied core.fsmonitor helper during background Git metadata collection, outside the command sandbox and without a user-approval prompt. An attacker who delivers a repository with its .git/config inta...

CVE-2026-19592

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata without disabling the repository-local core.fsmonitor setting. If a user opens or uses an attacker-prepared repository whose preserved .git/config sets...

EUVD-2026-69396

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata without disabling the repository-local core.fsmonitor setting. If a user opens or uses an attacker-prepared repository whose preserved .git/config sets...