CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso python exploit.py -u o: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB:...

CVE-2020-0796

CVE-2020-0796 Explicación de CVE-2020-0796 e investigación de la vulnerabilidad para el proyecto del trimestre CENG325 para principiantes ¿Cómo explotar? Generación de payload de usuario para reverse shell: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE sin autenticación en pyLoad La historia de encontrar RCE sin autenticación en pyLoad TL;DR Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a una RCE sin autenticación abusando de la funcionalidad de js2py. Puedes encontrar el...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 Proof of Concept This proof of concept detects whether a Manage Engine OpManager instance is vulnerable to CVE-2020-28653. Detection is performed by firing off a request containing the serialized payload to the instance. Upon the payload being deserialized, ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

CVE-2026-60004-POC

CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

lab-cve-2020-0610

Laboratorio BlueGate CVE-2020-0610 - RCE por UDP/DTLS en Windows RD Gateway PR de Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un entorno de laboratorio completo y reproducible para CVE-2020-0610 BlueGate, una vulnerabilidad crítica de ejecución remota de código sin...

CVE-2026-39987

CVE-2026-39987 — RCE pre-autenticación en Marimo /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Solo laboratorio / pruebas autorizadas HTB, CTF, proyectos con alcance por escrito. Tabla ...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo para fines demostrativos! Úsalo únicamente como referencia. En serio. No ha sido probado fuera de mi entorno de laboratorio. Se escribió rápidamente y necesita trabajo para ser más fiable. A veces genera un BSOD. Usarlo para cualquier...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE Pre-Autenticación WebSocket Exploit de Prueba de Concepto PoC para una vulnerabilidad crítica de Ejecución Remota de Código RCE Pre-Autenticación en versiones de Marimo anteriores a 0.23.0. La vulnerabilidad permite a un atacante no autenticado conectarse al...

cve-2022-36804

CVE-2022-36804: RCE قبل المصادقة في Atlassian Bitbucket Server تم اكتشاف ثغرة حرجة في حقن الأوامر في نقاط نهاية API متعددة في Atlassian Bitbucket Server وData Center. تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server وData Center الصادرة قبل الإصدارات و و و و و و مختبر CVE-2022-36804 بناء Docker...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE sin autenticación previa en Confluence | Inyección OGNL Instalar requisitos pip3 install -r requirements.txt Ejecutar el exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.co...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Pre-Auth RCE Scanner A multi-threaded vulnerability scanner for CVE-2025-54322, an unauthenticated remote code execution vulnerability in XSpeeder SXZOS firmware affecting 70,000+ hosts globally. 📋 Table of Contents About the Vulnerability Features Installation Usa...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

CVE-2026-39987

CVE-2026-39987 For Marimo 0.20.4 PoC ⚠️ This tool is intended for educational purposes and authorized security testing only. The creator is not responsible for any unauthorized or illegal use. Use at your own risk. ⚠️ Info: CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE...