CVE-2025-55182

React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution vulnerability exis...

CVE-2024-5932

PoC para CVE-2024-5932 Créditos: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Este PoC se proporciona únicamente con fines educativos. No asumo ninguna responsabilidad por el uso indebido de este código, especialmente en...

CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @Orange Network Security Lab Orange Network Security Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized illegal attacks on sites are prohibited. Read online Cybersecurity Law of the...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementación en Python Descripción Implementación en Python del exploit RCE 'Username' map script' para Samba 3.0.20 IP - IP de la máquina remota. PORT - Opcional Puerto en el que se ejecuta smb. PAYLOAD - Payload que se ejecutará en la máquina remota, p. ej. reverse shell...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Código de prueba de concepto en C para explotar la ruta de extracción de archivos ACE de WinRAR CVE-2018-20250. Recursos https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

wp2shell-poc

wp2shell-poc Prueba de concepto independiente para la inyección SQL por confusión de rutas en el lote REST de WordPress sin autenticación, asociada al aviso wp2shell de Searchlight Cyber. Este repositorio no es el verificador oficial de Searchlight Cyber. check confirma la ruta del SQLi, read...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit de Ejecución Remota de Código en FoxCMS Un exploit en Python para CVE-2025-29306, una vulnerabilidad de ejecución remota de código en FoxCMS. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en masa. Características Capacidad de escaneo de...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso sudo python3...

CVE-2023-28343

CVE-2023-28343 Vulnerabilidad de Ejecución Remota de Comandos en settimezone del Software de Control de Sistemas de Potencia Altenergy CVE-2023-28343 Nombre en chino: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Puntuación CVSS: 9.0 Descripción : El Software de...

Tryhackme_Billing

TryhackmeBilling Billing CTF MachineCVE-2023-30258Remote Code Execution...

CVE-2024-51567

Script de Explotación CVE-2024-51567 CVE-2024-51567 es un script de explotación de prueba de concepto PoC en Python para CVE-2024-51567 , una vulnerabilidad crítica de inyección de comandos que afecta a CyberPanel v2.3.6. Esta vulnerabilidad, encontrada en el endpoint upgrademysqlstatus, permite ...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

ConfluentPwn

ConfluentPwn Escáner de ejecución remota de código por inyección ONGL en Confluence sin autenticación previa CVE-2022-26134. Uso El siguiente GIF muestra un uso de demostración de la herramienta: Este es el resultado de la ayuda de la herramienta: $ ./cfscan -h +-------------------------------+ |...

meltdown-exploit

POC DE EXPLOTACIÓN DE MELTDOWN Las optimizaciones especulativas ejecutan código de manera no segura dejando rastros de datos en la microarquitectura, como en la caché. Lipp et al. 2018 publicaron su código el 2018-01-09 en https://github.com/IAIK/meltdown. Consulte su artículo para más detalles:...