CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, fue encontrada en Apache Struts, lo que permite a los atacantes manipular parámetros de carga de archivos que pueden conducir potencialmente a un path traversal no autorizado y a la ejecución remot...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server ¡Juega con react2shell en un entorno seguro! Inicio rápido Clona el repositorio git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Ejecuta el archivo docker docker compose up --build -d PoC curl -s -X POST...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 is vulnerable to Path Traversal and Remote Code execution attacks. This repo is to simulate the vulnerability...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, an arbitrary file write vulnerability allows Remote Code Execution RCE. Overview This script automates the process of exploiting CVE-2024-25641 in Cacti 1.2.26. The vulnerability allow...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Intenta explotar este CVE estudiando algunos artículos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Este es mi análisis:...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 El análisis de este error se puede encontrar aquí. Este es un error de Chrome reportado por un investigador anónimo y se cree que fue explotado en la naturaleza. El exploit aquí presentado se probó en ...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Description This script exploits a Remote Code Execution RCE vulnerability in Pluck CMS v4.7.18. The vulnerability allows a malicious user to upload a malicious PHP file to the server and execute it, gaining remote command...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept and technical write-up for CVE-2026-75865 , an unauthenticated arbitrary file upload leading to remote code execution in the WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2020-9484

CVE-2020-9484 Tomcat For educational purposes only. See Reference for the details. Run $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Check clean $ docker exec -it $CONTAINER ls...

CVE-2025-45467

CVE-2025-45467: Verificación insegura de firmware en Unitree Go1 Resumen Se ha descubierto una vulnerabilidad crítica CVE-2025-45467 en el perro robótico Unitree Go1 todas las versiones de firmware ≤ Go120220511, donde el mecanismo de actualización de firmware se basa únicamente en comprobaciones...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP -- FOR EDUCATIONAL USE ONLY -- The author is not responsible or held liable for any actions taken with any aspect of this project/repository. I created this for the purposes of understanding the attack as well as writing detections within a...