Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 A powerful and easy-to-use scanner for detecting critical RCE vulnerabilities in Next.js applications 🎯 Overview An advanced vulnerability scanner for detecting CVE-2025-55182 and CVE-2025-66478 - critical Remote Code Execution RCE...

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress Plugin RCE Author: nullwhisper Use case: authorized security research / vulnerability validation only. What is this? GoDAM WordPress plugin versions = 1.12.2 register a WPForms field called godamrecord. The upload handler savevideofile is hooked into the public...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descripción Este es un PoC simple basado en Python para CVE-2017-5638 — una vulnerabilidad de ejecución remota de código en Apache Struts 2. ⚠️ Aviso legal Este código se proporciona solo con fines educativos. NO lo use en ningún sistema sin...

CVE-2025-67435-PoC

CVE-2025-67435 Investigador : Chowdhury Faizal Ahammed Informe de Vulnerabilidad de Ejecución Remota de Código por Zip Slip en PluckCMS Resumen Ejecutivo Este informe documenta una vulnerabilidad de seguridad crítica descubierta en PluckCMS que permite a atacantes autenticados lograr ejecución...

CVE-2020-14882

Vulnerabilidad RCE en WebLogic - CVE-2020-14882 Introducción CVE-2020-14882 es una falla de ejecución remota de código RCE en el componente Console de Oracle WebLogic Server. La falla de preautenticación recibió una complejidad de ataque "baja" y fue destacada como "fácilmente explotable" por...

Cobaltstrike-RCE-CVE-2022-39197

Reproducción de la vulnerabilidad RCE CVE-2022-39197 en Cobaltstrike Resumen de la vulnerabilidad Esta vulnerabilidad existe en el software Beacon de Cobalt Strike y puede permitir a un atacante establecer un nombre de usuario mal formado en la configuración de Beacon, desencadenando XSS y...

CVE-2025-48827

Descripción: RCE para versiones de Vbulletin entre 5.0.0 - 5.7.5 y 6.0.0 - 6.0.3 con PHP 8.1 Características: Multi-hilo Lectura de múltiples objetivos desde archivo Detecta sitios web vbulletin Comprueba la vulnerabilidad; si tiene éxito, sube una web shell en PHP Detalle de uso: uso:...

CVE-2019-15107

CVE-2019-15107 Implementación en Python del exploit RCE de puerta trasera de Webmin 1.890-1.920 CVE-2019-15107 Basado en el módulo de Metasploit para el mismo exploit EDB ID: 47230 El exploit es mayormente automático. Consulte ./CVE-2019-15107.py --help para ver la gama completa de opciones...

CVE-2025-26892

CVE-2025-26892 – Tema Celestial Aura de WordPress = 2.2 Subida Arbitraria de Archivos Autenticado 📄 Descripción Existe una vulnerabilidad de Subida de Archivos Sin Restricciones en el tema Celestial Aura de WordPress desarrollado por dkszone hasta la versión 2.2. Un usuario autenticado con bajos...

CVE-2018-11235

CVE-2018-11235 RCE vulnerability to exec "git clone --recurse-submodule" CVE-2018-11235...

CVE-2012-2982

CVE-2012-2982 Exploit para CVE-2012-2982 CVE-2012-2982 es una vulnerabilidad encontrada en Webmin versión 1.580, y permite la ejecución remota de código...

CVE-2021-22911

CVE-2021-22911 Pre-Auth Blind NoSQL Injection leading to Remote Code Execution in Rocket Chat 3.12.1 The getPasswordPolicy method is vulnerable to NoSQL injection attacks and does not require authentication/authorization. It can be used to take over accounts by leaking password reset tokens. Taki...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descripción : Explotando un ataque de falsificación de peticiones entre sitios CSRF para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remo...

cve-2018-15133

POC - CVE-2018-15133 Uso: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se especifica, se...

CVE-2026-49049

CVE-2026-49049 Este repositorio contiene un escáner basado en Python y una prueba de concepto para una vulnerabilidad en el componente Joomla Helix3. El fallo es un problema de escritura arbitraria de archivos que puede conducir a la ejecución remota de código RCE cuando un atacante es capaz de...

Astra Linux – Vulnerability in Chromium

Using “after free” in DevTools in Google Chrome before version 151.0.7922.72 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...