Spring4ShellPoC

Spring4ShellPoC PoC de Spring4Shell CVE-2022-22965 Solo jugando con el exploit. Modificado a partir del buen trabajo hecho por BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC y TryHackMe, https://tryhackme.com/room/spring4shell Solo algunos ajustes. Añadí algunos bits extra...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress Plugin RCE Author: nullwhisper Use case: authorized security research / vulnerability validation only. What is this? GoDAM WordPress plugin versions = 1.12.2 register a WPForms field called godamrecord. The upload handler savevideofile is hooked into the public...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE Vulnerability 📌 Summary CVE-2025-32433 is a remote code execution RCE vulnerability affecting the Erlang/OTP SSH daemon. The root cause is improper handling of pre-authentication SSH channel requests which can be crafted by an attacker to cause arbitrary comman...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： pip3 install requests beautifulsoup4 lxml urllib3 参...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descripción Este es un PoC simple basado en Python para CVE-2017-5638 — una vulnerabilidad de ejecución remota de código en Apache Struts 2. ⚠️ Aviso legal Este código se proporciona solo con fines educativos. NO lo use en ningún sistema sin...

CVE-2025-67435-PoC

CVE-2025-67435 研究人员：Chowdhury Faizal Ahammed PluckCMS Zip Slip 远程代码执行漏洞报告 执行摘要 本报告记录了在 PluckCMS 中发现的一个严重安全漏洞，该漏洞允许经过身份验证的攻击者通过 Zip Slip 攻击向量实现远程代码执行。该漏洞存在于模块上传功能中，可通过上传包含恶意 PHP 代码的特制 ZIP 压缩包加以利用。 产品链接： GitHub 仓库：https://github.com/pluck-cms/pluck.git 受影响版本 4.7.20 漏洞详情 漏洞类型： Zip Slip 导致远程代码执行（RCE）...

CVE-2020-14882

WebLogic RCE 漏洞 - CVE-2020-14882 简介 CVE-2020-14882 是 Oracle WebLogic Server 控制台组件中的一个远程代码执行 RCE 漏洞。该未授权漏洞的攻击复杂度被评定为“低”，并被 Oracle 标为“易于利用”，从而获得了 9.8 分的严重 CVSSv3 评分。成功利用后，未经身份验证的攻击者能够通过 HTTP 入侵 Oracle WebLogic 服务器，并完全控制主机。（了解更多 - Tenable） 评分严重性 - CVSS 3 ⚠️ 受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0,...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 漏洞CVE-2022-39197复现 漏洞简述 该漏洞存在于Cobalt Strike的Beacon软件中，可能允许攻击者在Beacon配置中设置格式错误的用户名，触发XSS，从而导致在CS服务端上造成远程代码执行。 截图： 获取NTLMv2-SSP Hash，前提是Cobalt Strike在Windows运行 参考： https://www.freebuf.com/vuls/345522.html...

CVE-2025-48827

描述： 针对Vbullettin 5.0.0 - 5.7.5 和 6.0.0 - 6.0.3版本且在PHP 8.1下的远程代码执行漏洞 功能： 多线程 从文件中读取多个目标 检测vBulletin网站 检查漏洞，如果成功则上传PHP WebShell 使用详情： usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT 识别vBulletin目标并上传Shell。 optional arguments: -h, --help 显示此帮助信息并退出 --url URL...

CVE-2019-15107

CVE-2019-15107 Implementación en Python del exploit RCE de puerta trasera de Webmin 1.890-1.920 CVE-2019-15107 Basado en el módulo de Metasploit para el mismo exploit EDB ID: 47230 El exploit es mayormente automático. Consulte ./CVE-2019-15107.py --help para ver la gama completa de opciones...

CVE-2025-26892

CVE-2025-26892 – Tema Celestial Aura de WordPress = 2.2 Subida Arbitraria de Archivos Autenticado 📄 Descripción Existe una vulnerabilidad de Subida de Archivos Sin Restricciones en el tema Celestial Aura de WordPress desarrollado por dkszone hasta la versión 2.2. Un usuario autenticado con bajos...

CVE-2018-11235

CVE-2018-11235 Vulnerabilidad de RCE para ejecutar "git clone --recurse-submodule" CVE-2018-11235...

CVE-2012-2982

CVE-2012-2982 Exploit para CVE-2012-2982 CVE-2012-2982 es una vulnerabilidad encontrada en Webmin versión 1.580, y permite la ejecución remota de código...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descripción : Explotando un ataque de falsificación de peticiones entre sitios CSRF para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remo...

cve-2018-15133

POC - CVE-2018-15133 Usage: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

CVE-2026-49049

CVE-2026-49049 Este repositorio contiene un escáner basado en Python y una prueba de concepto para una vulnerabilidad en el componente Joomla Helix3. El fallo es un problema de escritura arbitraria de archivos que puede conducir a la ejecución remota de código RCE cuando un atacante es capaz de...