CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 y CVE-2026-47291 HTTP.sys PoC Vulnerabilidad de denegación de servicio en HTTP.sys Vulnerabilidad de ejecución remota de código en HTTP.sys Debido a las restricciones de tamaño de archivo de GitHub, los videos de demostración de este PoC CVE-2026-49160 están alojados como adjuntos ...

PocList

PocList A collection of self-written vulnerability POCs and EXPs. After specifying the URL file, the POC script can perform multi-threaded batch scanning of targets for verification; the EXP script can exploit vulnerabilities, such as file reading, uploading webshells, command execution, etc...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Ejecución Remota de Código - Python 3.x Script original : Exploit-DB...

CVE-2026-58025

CVE-2026-58025 — RCE por deserialización de PHP en MediaWiki mediante la importación de entradas de registro WikiImporter → LogEntryBase::extractParams → unserialize de logparams controlados por el usuario → RCE Resumen CVE-2026-58025 es una vulnerabilidad crítica CVSS 9.8 de deserialización de...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - inyección de comandos CVE-2019-1010174 Detalle Modificado Esta vulnerabilidad ha sido modificada desde su último análisis por el NVD. Está pendiente de un nuevo análisis que puede dar lugar a cambios adicionales en la información proporcionada. Descripción...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

spring-rce-poc

spring-rce-poc Probando CVE-2022-22968 Aplicación simple vulnerable a CVE-2022-22968 Dockerfile podría usarse para construirla en una versión vulnerable de Tomcat 9.0.59 exploit.sh es un script de shell que intenta explotar este CVE en el puerto 8080 de localhost Si el ataque con exploit.sh tiene...

CVE-2017-7269

EN GenWebDavIISExploit es una herramienta PoC que demuestra la explotación de una vulnerabilidad conocida en el componente WebDAV de IIS6. Esta herramienta está diseñada con fines educativos y de investigación para mostrar cómo se puede aprovechar la vulnerabilidad para ejecutar código arbitrario...

CVE-2022-42092

CVE-2022-42092 Exploit en Python 🔥 Descripción Este script de exploit en Python ataca una subida de archivos sin restricciones en Backdrop CMS para lograr una Ejecución Remota de Código RCE. ⚠️ Versiones Afectadas Versión 1.22.0 y versiones anteriores Nota: Backdrop CMS disputa esto y argumenta qu...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX In August 2025, a critical vulnerability was disclosed in the FreePBX Endpoint module. CVE-2025–57819 allows an unauthenticated attacker to exploit SQL injection in the Endpoint module and, through a chain of database manipulation and scheduled task execution, achieve remote...

CVE-2022-0540-RCE

Atlassian Jira Seraph: RCE por bypass de autenticación CVE-2022-0540 Inglés • Chino Detalles del exploit Como se ve en el blog del autor, Atlassian proporcionó una larga lista de complementos afectados la gran mayoría de los cuales eran falsos positivos, y el autor enumeró varios complementos...

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de seguridad: CVE-2024-53677 – Vulnerabilidad crítica de ejecución remota de código en Apache Struts Fecha del aviso: 14 de diciembre de 2024 ID de CVE: CVE-2024-53677 Puntuación CVSS: 9.5 Crítico Resumen Se ha identificado una vulnerabilidad crítica,...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

CVE-2022-48565-POC

PoC de CVE-2022-48565 Introducción Esta es una prueba de concepto PoC que demuestra la vulnerabilidad CVE-2022-48565 , basada en la deserialización insegura de archivos Plist en Python. Al procesar archivos Property List Plist especialmente manipulados, un atacante puede ejecutar código arbitrari...

CVE-2021-3129

CVE-2021-3129 Laravel debug mode - Remote Code Execution RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Example root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...