CVE-2025-67435-PoC

CVE-2025-67435 Investigador : Chowdhury Faizal Ahammed Informe de Vulnerabilidad de Ejecución Remota de Código por Zip Slip en PluckCMS Resumen Ejecutivo Este informe documenta una vulnerabilidad de seguridad crítica descubierta en PluckCMS que permite a atacantes autenticados lograr ejecución...

CVE-2020-14882

Vulnerabilidad RCE en WebLogic - CVE-2020-14882 Introducción CVE-2020-14882 es una falla de ejecución remota de código RCE en el componente Console de Oracle WebLogic Server. La falla de preautenticación recibió una complejidad de ataque "baja" y fue destacada como "fácilmente explotable" por...

Cobaltstrike-RCE-CVE-2022-39197

Reproducción de la vulnerabilidad RCE CVE-2022-39197 en Cobaltstrike Resumen de la vulnerabilidad Esta vulnerabilidad existe en el software Beacon de Cobalt Strike y puede permitir a un atacante establecer un nombre de usuario mal formado en la configuración de Beacon, desencadenando XSS y...

CVE-2025-48827

Descripción: RCE para versiones de Vbulletin entre 5.0.0 - 5.7.5 y 6.0.0 - 6.0.3 con PHP 8.1 Características: Multi-hilo Lectura de múltiples objetivos desde archivo Detecta sitios web vbulletin Comprueba la vulnerabilidad; si tiene éxito, sube una web shell en PHP Detalle de uso: uso:...

CVE-2019-15107

CVE-2019-15107 Implementación en Python del exploit RCE de puerta trasera de Webmin 1.890-1.920 CVE-2019-15107 Basado en el módulo de Metasploit para el mismo exploit EDB ID: 47230 El exploit es mayormente automático. Consulte ./CVE-2019-15107.py --help para ver la gama completa de opciones...

CVE-2025-26892

CVE-2025-26892 – Tema Celestial Aura de WordPress = 2.2 Subida Arbitraria de Archivos Autenticado 📄 Descripción Existe una vulnerabilidad de Subida de Archivos Sin Restricciones en el tema Celestial Aura de WordPress desarrollado por dkszone hasta la versión 2.2. Un usuario autenticado con bajos...

CVE-2018-11235

CVE-2018-11235 RCE vulnerability to exec "git clone --recurse-submodule" CVE-2018-11235...

CVE-2012-2982

CVE-2012-2982 Exploit para CVE-2012-2982 CVE-2012-2982 es una vulnerabilidad encontrada en Webmin versión 1.580, y permite la ejecución remota de código...

CVE-2021-22911

CVE-2021-22911 Pre-Auth Blind NoSQL Injection leading to Remote Code Execution in Rocket Chat 3.12.1 The getPasswordPolicy method is vulnerable to NoSQL injection attacks and does not require authentication/authorization. It can be used to take over accounts by leaking password reset tokens. Taki...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descripción : Explotando un ataque de falsificación de peticiones entre sitios CSRF para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remo...

cve-2018-15133

POC - CVE-2018-15133 Uso: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se especifica, se...

CVE-2026-49049

CVE-2026-49049 Este repositorio contiene un escáner basado en Python y una prueba de concepto para una vulnerabilidad en el componente Joomla Helix3. El fallo es un problema de escritura arbitraria de archivos que puede conducir a la ejecución remota de código RCE cuando un atacante es capaz de...

Astra Linux – Vulnerability in Chromium

Using “after free” in DevTools in Google Chrome before version 151.0.7922.72 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Using “after free” in DevTools in Google Chrome before version 153.0.8010.36 allowed a remote attacker to leverage social engineering to execute arbitrary code within the sandbox through a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

Using “after free” in V8 in Google Chrome before version 153.0.8010.36 allowed a remote attacker to execute arbitrary code within the sandbox through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Using “after free” in Dawn in Google Chrome before version 151.0.7922.72 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

The use of after-free in V8 in Google Chrome before version 151.0.7922.72 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

The use of after-free in V8 in Google Chrome before version 151.0.7922.72 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...