627825 matches found
CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2025-55182
CVE-2025-55182 Toolkit y Laboratorio Solo Educativo Toolkit ligero en Go y un laboratorio Next.js dockerizado para explorar y clasificar CVE-2025-55182. Solo para fines educativos y pruebas autorizadas. Características Informe de causa raíz, material visual y laboratorio: consulta...
Online-Admission-System-RCE-PoC
Este repositorio no tiene un README...
CVE-2018-3245
CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...
SpringBreaker
SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...
Larascript
| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...
CVE-2003-0264-SLmail-5.5
CVE-2003-0264 - Desbordamiento de búfer POP3 de Seattle Lab Mail 5.5 Referencias https://vulners.com/cve/CVE-2003-0264 Vulnerabilidad SLMail no realiza comprobación de límites al enviar una contraseña POP3. Como resultado, se puede ejecutar código arbitrario enviando un PASS POP3 largo y malforma...
CVE-2021-41773-Apache-RCE
CVE-2021-41773-Apache-RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas de tipo Alias. Si los archiv...
CVE-2004-2271-MiniShare-1.4.1-BOF
CVE-2004-2271 - MiniShare 1.4.1 - BOF Referencias https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilidad MiniShare 1.4.1 no realiza comprobación de límites en las peticiones HTTP GET que recibe. Al enviar una petición HTTP GET larga y malformada, un atacante puede provocar un desbordamient...
Log4jCenter
Log4jCenter Explotando CVE-2021-44228 en vCenter para ejecución remota de código y más. Artículo de blog detallando la explotación en el enlace de abajo: Cómo explotar vulnerabilidades Log4j en VMWare vCenter ¿Por qué? Las pruebas de concepto para esta vulnerabilidad están dispersas y deben...
CVE-2018-7600
CVE-2018-7600 - Ejecución remota de código en Drupal 7 Una implementación en Rust del exploit CVE-2018-7600 dirigido a instalaciones vulnerables de Drupal 7 = 7.57. Esta CLI reproduce el siguiente flujo de PoC: envenena un formulario renderizable almacenado en caché a través de la ruta...
needrestart-sudo-escalate-cve-2024-4890
CVE-2024-4890: needrestart Sudo Privilege Escalation PoC Disclaimer For lab-only use in controlled environments. Do not exploit on production systems without explicit authorization. This PoC is for educational purposes only. The author is not responsible for any misuse or unauthorized access...
CVE-2025-48148
CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Carga arbitraria de archivos sin autenticación 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de carga arbitraria de archivos sin autenticación 📝 Descripción El plugin StoreKeeper for WooCommerce para WordPress es vulnerable a la carga...
Cobaltstrike-RCE-CVE-2022-39197
Cobaltstrike RCE Vulnerability CVE-2022-39197 Reproduction Vulnerability Brief This vulnerability exists in the Cobalt Strike Beacon software and may allow an attacker to set a malformed username in the Beacon configuration, triggering XSS, which can lead to remote code execution on the Cobalt...
Log4jUnifi
Log4jUnifi Explotando CVE-2021-44228 en Unifi Network Application para ejecución remota de código y más. Otro Log4j en el fuego: Unifi ¿Por qué? Las pruebas de concepto para esta vulnerabilidad están dispersas y deben realizarse manualmente. Este repositorio automatiza el proceso de explotación...
Jenkins_CVE-2019-1003000
Vulnerabilidad de ejecución remota de código del plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versión pocsuite...
GeoServer-CVE-2024-36401
GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilidad de ejecución remota de código RCE en la evaluación de expresiones de nombres de propiedades GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows...
