cve-2019-0708_bluekeep_rce

Ejecutar msfconsole meterpreter/multi/handler escuchando en 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modificar config, configurar IP y puerto de conexión de retorno 192.168.116.133 6000 4. Ejecutar ./heapspray 192.168.116.134 134 es la dirección de XP, memoria = 2GB 5. msfconsole...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit de Ejecución Remota de Código RCE en Mirth Connect ⚠️ SOLO PARA USO EDUCATIVO Y EN LABORATORIO ⚠️ Un exploit de prueba de concepto para CVE-2023-43208, una vulnerabilidad de ejecución remota de código en Mirth Connect anterior a la versión 4.4.1. 🚨 AVISO LEGAL...

CVE-2024-23997

YANA Notebook PoC A Proof-Of-Concept for CVE-2024-23997 vulnerability. 1. Vunerability Overview: Vulnerability Subject: Local Code Excution via XSS Vulnerability Version: = 1.0.16 Attack Type: Remote Code Execution Attack Vectors: To exploit the vulnerability, we must intercept an HTTP packet...

CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode: Vulnerabilidad de ejecución remota de código Versiones afectadas y condiciones Laravel = 8.4.2 Ignition 2.5.2 Configuración del entorno docker pull vulhub/laravel:8.4.2 Uso del exploit En el mismo directorio que exploit.py, descargue y ejecute git...

CVE-2025-1337-PoC

PoC para CVE-2025-1337 Prueba de concepto para la vulnerabilidad de Ejecución Remota de Código RCE en el servicio LogServ v1.2. Detalles de la Vulnerabilidad CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserialización insegura de un objeto de sesión en la cookie sessiondata. Impacto: Un...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios a nivel mundial. Las descargas continúan a un ritmo significativo diariamente. Usado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS en versiones = 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obten...

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en Crafty Controller = 4.6.1. Esta vulnerabilidad permite a los usuarios autenticados lograr la ejecución remota de código RCE mediante la inyección de plantillas Jinja2 maliciosas en...

CVE-2018-14667-poc

CVE-2018-14667-poc Entorno de vulnerabilidad Richfaces y PoC Campo de pruebas: el paquete war en vulenvironment se puede colocar directamente en tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug Descomprima el war en el directorio...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Explotación de Vulnerabilidad de Ejecución Remota de Código CVE-2024-7954 Proyecto de Pruebas de Vulnerabilidad de Software Presentado por: Shivansh Kuntal Resumen Este proyecto demuestra la explotación de CVE-2024-7954 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Ejecución remota de código no autenticada Usa Python 3 Ejecución sin Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título del Exploit : eLabFTW 1.8.5 'EntityController' Subida Arbitraria de Archivos / RCE Fecha : 5/18/19 Autor del Exploit : liquidsky Joseph McPeters Software Vulnerable : eLabFTW 1.8.5 Página del Proveedor : https://www.elabftw.net/ Versión : 1.8.5 Enlace del Software : https://doc.elabftw.net...

CVE-2026-87796

The Multi Uploader for Gravity Forms WordPress plugin is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 1.1.9 . The flaw resides in the move_file function in GFMU_FileUploader.php, where insufficient file type validation during chunked upload handling allo...

EUVD-2026-81334

The Paid Downloads plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.15 via the adminrequesthandler function. This is due to missing authorization and file type validation in the adminrequesthandler function, which is reachable unauthenticated via...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 is an unauthenticated RCE vulnerability effecting the OMI agent as root. While executing payload Change HOST Command :Replace your command with Command here. such as id, whoami etc Credit https://github.com/horizon3ai/CVE-2021-38647 Follow us Vulnmachines YouTu...

CVE-2023-27372-POC

CVE-2023-27372-POC Resumen Este código es un POC Proof of Concept en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372. Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs. Versiones afectadas: SPIP "; Funcionalidades...

CVE-2021-22205

CVE-2021-22205 Description - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - create by antx at 2021-10-29. Detail - An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file...