CVE-2019-12840

CVE-2019-12840 RCE autenticado en Webmin 1.910 - 'Package Updates' Uso : 1- Configure un listener de netcat. 2- python3 exploit.py Notas: Proporcione la URL, por ejemplo: http://:port Copie la cookie 'sid' de su navegador y proporciónela para que el exploit funcione...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms unauthenticated arbitrary file upload → RCE A/B Docker lab that reproduces CVE-2026-32475 CVSS 9.x, Patchstack; Elementor Pro Forms File Upload field, affected ≤ 4.2.1, fixed 4.2.2 on 2026-08-19; reported by Tin Pham / TF1T. Unauthenticated, no user interactio...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept and technical write-up for CVE-2026-75865 , an unauthenticated arbitrary file upload leading to remote code execution in the WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2020-9484

CVE-2020-9484 Tomcat For educational purposes only. See Reference for the details. Run $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Check clean $ docker exec -it $CONTAINER ls...

CVE-2025-45467

CVE-2025-45467: Verificación insegura de firmware en Unitree Go1 Resumen Se ha descubierto una vulnerabilidad crítica CVE-2025-45467 en el perro robótico Unitree Go1 todas las versiones de firmware ≤ Go120220511, donde el mecanismo de actualización de firmware se basa únicamente en comprobaciones...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell y exportación automática de PCAP -- SOLO PARA USO EDUCATIVO -- El autor no es responsable ni se le puede exigir responsabilidad por cualquier acción realizada con cualquier aspecto de este proyecto/repositorio. Lo creé con el propósito de comprender el ataque y...

CVE-2025-55182-Toolbox

React2Shell: Comprehensive Exploitation Tool for CVE-2025-55182 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 Tool Introduction This tool is an automated penetration testing tool specifically designed for CVE-2025-55182 React Server Components / Next.js prototype pollution leading to...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Carga Arbitraria de Archivos No Autenticada RCE 📌 Resumen Este repositorio contiene un exploit de prueba de concepto modificado para el plugin de WordPress Royal Elementor Addons and Templates versiones ≤ 1.3.78. La vulnerabilidad permite la carga arbitraria de...

CVE-2017-7269

CVE-2017-7269 Número de vulnerabilidad: CVE-2017-7269 Descubierto por: Zhiniang Peng y Chen Wu Laboratorio de Seguridad Informática de la Universidad Tecnológica del Sur de China, Escuela de Ciencias de la Computación e Ingeniería Descripción de la vulnerabilidad: IIS 6.0 no habilita WebDAV de...

CVE-2024-37032

CVE-2024-37032 Path traversal en Ollama con servidor de registro malicioso Aprende de Probllama: Vulnerabilidad de ejecución remota de código en Ollama CVE-2024-37032 – Descripción general y mitigaciones Entorno de vulnerabilidad docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Exploiting-Stagefright-Vulnerability-CVE-2015-3864 Stagefright se refiere a un conjunto de fallos de software en las versiones de Android 2.2 "Froyo" hasta 5.1.1 "Lollipop", que afectaban al 95% de todos los teléfonos Android aún. Si la vulnerabilidad es explotada, un atacante puede usar ejecució...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook Este script presenta una prueba de concepto PoC para CVE-2024-21413, una falla de seguridad crítica identificada en Microsoft Outlook con una puntuación CVSS de 9.8. Denominado exploit MonikerLink, esta vulnerabilidad conlle...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 es un framework web para desarrollar aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 CVE-2020-17530 en Struts. Bajo ciertas condiciones, como al usar ciertos tags, puede existir una...

CVE-2021-3129

CVE-2021-3129 Exploit RCE de Laravel Ignition Este es un script de exploit en Python para CVE-2021-3129, una vulnerabilidad de ejecución remota de código en Laravel cuando el paquete Ignition está instalado. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema a...

libreofficeExploit1

Manual básico de generación de un exploit En esta entrada se verá cómo utilizar un fallo sencillo de un programa para conseguir abrir una puerta trasera en el sistema que utilice dicho programa. El fallo en cuestión viene definido en el CVE-2018-16858 perteneciente a la suite de ofimática...