CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

CVE-2024-37054-PoC

Deserialización insegura en MLflow CVE-2024-37054 Descripción general Este repositorio documenta la investigación sobre CVE-2024-37054 , un problema de deserialización insegura que afecta el manejo de modelos PyFunc de MLflow. En las versiones afectadas de MLflow, cargar un modelo PyFunc no...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - RCE en la plantilla de gráficos autenticada de Cacti...

react-vuln-scanner

React CVE-2025-55182 Vulnerability Scanner A bash script to scan your server for React applications vulnerable to CVE-2025-55182 — a critical remote code execution vulnerability CVSS 10.0 in React Server Components. ⚠️ About the Vulnerability On December 3, 2025, the React team disclosed a critica...

React2Shell-Kingdom

Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, fue encontrada en Apache Struts, lo que permite a los atacantes manipular parámetros de carga de archivos que pueden conducir potencialmente a un path traversal no autorizado y a la ejecución remot...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server ¡Juega con react2shell en un entorno seguro! Inicio rápido Clona el repositorio git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Ejecuta el archivo docker docker compose up --build -d PoC curl -s -X POST...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 is vulnerable to Path Traversal and Remote Code execution attacks. This repo is to simulate the vulnerability...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, an arbitrary file write vulnerability allows Remote Code Execution RCE. Overview This script automates the process of exploiting CVE-2024-25641 in Cacti 1.2.26. The vulnerability allow...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Intenta explotar este CVE estudiando algunos artículos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Este es mi análisis:...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 El análisis de este error se puede encontrar aquí. Este es un error de Chrome reportado por un investigador anónimo y se cree que fue explotado en la naturaleza. El exploit aquí presentado se probó en ...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept and technical write-up for CVE-2026-75865 , an unauthenticated arbitrary file upload leading to remote code execution in the WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent...