cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner A Python tool for scanning and exploiting the CVE-2025-3248 vulnerability, which allows remote code execution RCE in Langflow applications. Features Single-target scanning and command execution Batch URL scanning Interactive shell mode Multi-threaded batch...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pre-Auth en OpenAM Modo Echo Salida de comandos directamente en la respuesta HTTP — sin exfiltración por DNS ni OOB. Utiliza com.iplanet.jato.RequestManager.getRequestContext para acceder a la solicitud/respuesta activa de JATO ThreadLocal durante la deserialización. Funciona...

CVE-2026-0770-PoC

CVE-2026-0770 - Ejecución Remota de Código en Langflow Resumen Langflow contiene una vulnerabilidad crítica de ejecución remota de código en la función validatecode ubicada en src/lfx/src/lfx/custom/validate.py. La función utiliza exec para ejecutar código Python proporcionado por el usuario sin...

CVE-2026-23830-SandBreak

SandBreak Generador de Exploits CVE-2026-23830 y Herramienta Auto-Pwn SandBreak es una herramienta robusta de generación de exploits basada en Go, diseñada para aprovechar la vulnerabilidad de escape de SandboxJS CVE-2026-23830. Esta herramienta explota el constructor AsyncFunction sin protección...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 is a high-severity vulnerability in the V8 JavaScript engine of the Google Chrome browser. The vulnerability stems from improper implementation in the V8 engine when handling specific JavaScript code, leading to heap memory corruption. An attacker could exploit thi...

spinnaker-poc

Spinnaker Vulnerability POCs Proof-of-concept demonstrations for CVE-2026-32604 and CVE-2026-32613, two 10.0 severity vulnerabilities in Spinnaker that allow for code execution and production cloud credential theft. Video walkthrough of how to use these POCS Technical blog with more details...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementación de BluetoothDucky Usando DuckyScript Ejecución remota de código bluetooth no autenticada. En resumen, ejecutar comandos de teclado sin emparejarse con su dispositivo Esta es una implementación del CVE descubierto por marcnewlin...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

LongBow

Archer TP-Link VR1600V Router Local Remote Command Execution Exploit CVE-2023-31756 Overview This Python script demonstrates a local remote command execution vulnerability within the Archer TP-Link VR1600V V1/V2 routers. The exploit allows for administrative-level operating system access on the...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

connectwise-automate-AiTM-rce

ConnectWise Automate Adversary-in-the-Middle Remote Code Execution Table of Contents Background Timeline Thoughts and Learnings Responsible Disclosure PoC Code Report Provided to ConnectWise Summary Vulnerable Configuration Impact Technical Details 1. HTTP Transport 2. Insufficient Protocol...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Aviso Técnico: Nueva Divulgación Física Este repositorio contiene un exploit completamente armado para CVE-2026-21509 , dirigido al controlador en modo kernel del Sistema de Archivos de Red de Windows NFSv4.1 nfssvr.sys. A diferencia de los PoC estándar que...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Probado en: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interactivo ./cve-2021-4034-poc-x64 2: una sola línea ./cve-2021-4034-poc-x64 "cat /etc/shadow"...