CVE-2024-8232

CVE-2024-8232 – Vulnerabilidad de subida de archivos en SpiderControl SCADA Web Server Resumen El servidor web SpiderControl SCADA es vulnerable a la subida arbitraria de archivos sin autenticación, lo que permite a los atacantes subir scripts maliciosos por ejemplo, webshells y obtener ejecución...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE por deserialización HTTP en Laminas/Zend Este repositorio contiene una prueba de concepto totalmente reproducible y una plantilla de exploit de Nuclei para CVE-2021-3007, una vulnerabilidad crítica de deserialización de PHP en Zend\Http\Response\Stream laminas-http plantilla d...

CVE-2022-1119

CVE-2022-1119 1.Introducción WordPress Simple File List 3.2.8 FileRead POC 2.Uso poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.Aviso legal Esta herramienta es solo para aprendizaje, investigación y autoverificación. No debe usarse con fines ilegales; cumpla con las leyes y regulaciones...

CVE-2025-34085

Cyberlone Indonesia 🛠️ Escáner de RCE de WordPress Simple File List + Limpieza Automática Herramienta automática para detectar y explotar Remote Code Execution RCE no autenticado en el plugin WordPress Simple File List , especialmente vulnerable a CVE-2025-34085. Equipado con un sistema de limpiez...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - Servicio de publicación PHP de FlexPaper RCE = 2.3.6 encontrado por Red Timmy Security Análisis técnico: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Aviso de seguridad: desconocido Prueba de concepto: 1...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Prueba de concepto para lectura de archivos en Grafana CVE-2024-9264 Prerrequisitos usuario autenticado de Grafana con permisos de Viewer o superiores el binario DuckDB debe estar instalado y accesible a través del PATH de Grafana Versión afectada Grafana = v11.0.0 todas l...

cve_2023_38831_scanner

Escáner CVE-2023-38831 Resumen El Escáner CVE-2023-38831 es una herramienta avanzada de ciberseguridad diseñada para detectar y analizar la presencia de la vulnerabilidad CVE-2023-38831 en instalaciones de WinRAR. Este proyecto implementa un enfoque de múltiples capas para la detección de...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit de Path Traversal en Grafana Desarrollado por mitsec Esta es una herramienta de explotación de prueba de concepto PoC para CVE-2025-4123 , una vulnerabilidad crítica de path traversal en el endpoint /public de Grafana. El exploit permite: ✅ Server-Side Request Forgery SSRF...

CVE-2024-30052

Este repositorio aloja materiales relacionados con CVE-2024-30052. Más detalles sobre la vulnerabilidad se pueden encontrar en mi entrada de blog. estructura La carpeta builder contiene los archivos fuente de un programa que crea un archivo de volcado que explota la vulnerabilidad. La carpeta poc...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lectura arbitraria de archivos Alcance afectado Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Uso del script python3 CVE-2020-17519 --help Ver ayuda de uso python3...

Janus-CVE-2017-13156

Janus-CVE-2017-13156 Instructions for use : java -jar Janus.jar Janus dexfile apkfile outputfile Janus.jar : source/Janus.jar...

CVE-2021-32804

CVE-2021-32804 Repositorio para construir el entorno Docker utilizado en el blog de yamory 「Vulnerabilidad de path traversal en node-tar que también afecta a npm CVE-2021-32804」. Configuración del entorno docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Reproducción de la...

CVE-2024-53677

El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...

CVE-2022-31793

CVE-2022-31793 -u especificar IP -l especificar archivo de IPs -v modo de verificación -f especificar archivo a leer python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2022-0847

CVE-2022-0847 Vulnerabilidad en el kernel de Linux desde 5.8 que permite sobrescribir datos en archivos de solo lectura arbitrarios. Esto conduce a una escalada de privilegios porque los procesos no privilegiados pueden inyectar código en procesos root. Para compilar: gcc poc.c -o poc Usage: ./po...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Herramienta gráfica de explotación de la vulnerabilidad de escritura arbitraria de archivos mediante el método PUT de Tomcat CVE-2017-12615 Introducción a la vulnerabilidad El 19 de septiembre de 2017, Apache Tomcat confirmó y corrigió oficialmente dos vulnerabilidades de alto...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ Herramienta de Explotación de WinRAR CVE-2025-8088 ☠️ ACCESO AL SISTEMA: CONCEDIDO OBJETIVO: VULNERABILIDAD DE WINRAR Una sofisticada herramienta GUI de nivel militar diseñada para crear archivos RAR maliciosos que explotan la vulnerabilidad de path traversal de WinRAR CVE-2025-8088. Esta...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Eliminación arbitraria de archivos a SYSTEM. La mayor parte del código se basa en el PoC de referencia de @filipdragovic. Gracias @filipdragovic & @k0zmer : Publicación del blog: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2023-4357-Chrome-XXE

Introducción de la herramienta El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, logrando robar los archivos locales de los visitantes. El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, permitiendo a...