13350 matches found
CVE-2021-40905
CVE-2021-40905 - RCE via a crafted .mkp file Application: CheckMK Management Web Console Software Revision: Less than or equal to 2.0.0p17 Attack type: RCE Solution: TBD or the MKPs shared on https://exchange.checkmk.com/ are manually reviewed by CheckMk and they look for malicious code or...
CVE-2020-14882
CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...
CVE-2026-3844-Lab
CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...
CVE-2022-26134
CVE-2022-26134 El 30 de mayo de 2022, una organización llamada Volexity identificó una vulnerabilidad de RCE sin autenticación con una puntuación de 9.8 en NIST en las ediciones Confluence Server y Data Center de Atlassian versión vulnerable 7.18.1 Ejecutar root@kitploit: python -m venv venv sour...
Project-Vuln-Detection-N-Mitigation_101
Project-Vuln-Detection-N-Mitigation101 RCE por deserialización en Apache ActiveMQ CVE-2023-46604 – Proyecto de la Fase 2 Arquitecturas de Seguridad y Administración de Sistemas Autor: Vaishnavu C V · Fecha: 17 Sep 2025 Estado: ⌀ Entregables de la Fase 2 completados Resumen Este repositorio...
CVE-2025-67325
🚨 Ejecución remota de código no autenticada RCE mediante carga de archivos 📌 Resumen Proyecto: QloApps Repositorio: https://github.com/Qloapps/QloApps Versiónes afectadas: = 1.7.0 Clase de vulnerabilidad: Ejecución remota de código no autenticada Gravedad: Crítica CVSS v3.1: Crítica 9.8...
CVE-2026-82222-MassExploit
CVE-2026-82222 — GiveWP WordPress Plugin Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 9.8 — GiveWP ≤ 4.16.7.1 This tool exploits CVE-2026-82222 , a vulnerability in the WordPress GiveWP plugin that allows unauthenticated attackers to execute arbitrary commands ...
CVE-2024-21413-POC
CVE-2024-21413 - POC Uso: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : es el archivo de prueba compartido word en este caso desde la máquina del atacante...
CVE-2023-38646
CVE-2023-38646 Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL El script realizará una solicitud GET a /api/session/properties para obtener el token de configuración y evaluar la explotabilidad del objetivo. Si es vulnerable, imprimirá el token de...
CVE-2025-64446
POC - CVE-2025-64446 - RCE en FortiWeb mediante Path Traversal + Bypass de autenticación Resumen Los productos de Fortinet son algunos de los dispositivos más probados en batalla que protegen las redes empresariales hoy en día y, irónicamente, en el momento en que un dispositivo Forti se vuelve...
CVE-2025-32432
CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit para ejecución remota de código sin autenticación en Craft CMS, escrito en Go. Inspirado en el trabajo original de c0gnit00. Cómo funciona 1. Obtiene la sesión PHP y el token CSRF mediante GET /admin/login 2. Envenena el archivo de sesión PHP...
GhostStrike
...
H2-database-CVE-2022-23221
H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...
CVE-2026-9198
CVE-2026-9198 - IBM Langflow Unauthenticated RCE via Auto-Login Bypass Educational PoC This repository provides an educational proof of concept for CVE-2026-9198 affecting IBM Langflow OSS. The PoC poc.py demonstrates how an unauthenticated attacker can chain: 1. GET/POST /api/v1/autologin return...
CVE-2026-60137_CVE-2026-63030
CVE-2026-60137 + CVE-2026-63030 — RCE no autenticado en WordPress Vulnerabilidad: REST Batch Route Confusion + WPQuery SQL Injection → RCE completo CVSS v3.1: 10.0 / 10.0 — CRÍTICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Afectado: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Parcheado: 6.9.5, 7.0.2 Zero...
CVE-2025-14700-poc
PoC de CVE-2025-14700 Exploit automático para RCE autenticado en Crafty Controller --login --password --lhost --lport Este script utiliza netcat para configurar un listener después de activar la carga útil de reverse shell, no funcionará si no tienes netcat en tu máquina listener...
cve-2025-24893
CVE-2025-24893 - PoC de Exploit RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticada en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Resumen CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones Groovy dentro de la...
CVE-2022-24637
CVE-2022-24637 Exploit para el RCE no autenticado en Open Web Analytics OWA 1.7.3. Este trabajo se basa en https://devel0pment.de/?p=2494. AVISO LEGAL: Este script está diseñado para auditar la seguridad de los sistemas. Utilice este script únicamente en sus propios sistemas o en sistemas en los...
CVE-2019-11932-SupportApp
CVE-2019-11932-SupportApp Este archivo de código nativo tiene como objetivo complementar el exploit de RCE de GIF de Whatsapp publicado por Awakened, calculando la dirección de la función system y la dirección del gadget ROP para diferentes tipos de dispositivos, las cuales pueden usarse luego pa...