React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prueba de Concepto Demostración de Vulnerabilidad de Seguridad Crítica - CVSS 10.0 - Ejecución Remota de Código en Componentes del Servidor React ⚠️DESCARGO DE RESPONSABILIDAD ¡SOLO CON FINES EDUCATIVOS! Este repositorio demuestra una vulnerabilidad...

CVE-2026-64949

Pandora FMS versions 777 onwards are susceptible to a vulnerability in the File Manager module caused by an incomplete extension blacklist . This flaw allows authenticated users to upload and execute arbitrary .phar files , potentially leading to unauthorized code execution. No specific remediati...

CVE-2026-64949 Unrestricted File Upload Leading to Remote Code Execution in Admin Tools File Manager

Incomplete extension blacklist in the File Manager module allows authenticated upload and execution of arbitrary .phar files. Affects Pandora FMS from 777 onwards...

CVE-2026-64947

The Pandora FMS software, version 777 onwards , is vulnerable to a chained CSRF bypass and unrestricted file upload vulnerability within the Plugin File Manager . This flaw allows an attacker to upload and execute arbitrary PHP code , leading to Remote Code Execution (RCE) . No specific remediati...

EUVD-2026-90596

A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...

CVE-2026-64947 CSRF Bypass Leading to Remote Code Execution via Unrestricted File Upload in Plugin File Manager

A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...

CVE-2025-62369

CVE-2025-62369 PoC Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Iniciar un listener nc -lvnp 2. Ejecutar el exploit python3 exploit.py -u "http://:" -s "" -i -p : IP del servidor Xibo CMS : Puerto...

CVE-2024-7591-PoC

CVE-2024-7591-PoC These PoC python scripts test the Kemp LoadMaster for remote code execution. THIS TOOL IS INTENDED FOR TESTING PURPOSES ONLY These scripts were based on Marius Walter's writeup on the specifics of this exploit. You can read their post at:...

CVE-2019-11231-PoC

Exploit RCE de GetSimpleCMS CVE-2019-11231 Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15 Vulnerabilidad GetSimpleCMS expone archivos sensibles públicamente /data/other/authorization.xml, /data/users/, lo que permite a los atacantes: 1. Filtrar claves de API y...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prueba de Concepto Demostración de Vulnerabilidad de Seguridad Crítica - CVSS 10.0 - Ejecución Remota de Código en Componentes de Servidor de React ⚠️DESCARGO DE RESPONSABILIDAD SOLO CON FINES EDUCATIVOS! Este repositorio demuestra una vulnerabilidad...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilidad de Ejecución Remota de Código RCE en Invision Community Acerca de Este repositorio proporciona una descripción de prueba de concepto para CVE‑2025‑47916 , una vulnerabilidad de Ejecución Remota de Código que afecta a las versiones 5.0.0 a 5.0.6 de Invision Communit...

xwiki-cve-2025-24893-exploit

Exploit de XWiki CVE-2025-24893 Exploit de ejecución remota de código sin autenticación para versiones de XWiki vulnerables a CVE-2025-24893. Resumen de la Vulnerabilidad Las versiones de XWiki anteriores a 15.10.9 son vulnerables a RCE sin autenticación mediante inyección de scripts Groovy en el...

CVE-2026-41089-Detector

Herramienta de detección CVE-2026-41089 Este es un script de detección CVE-2026-41089 para inspecciones de defensa. Esta vulnerabilidad es una vulnerabilidad de ejecución remota de código en Windows Netlogon revelada por Microsoft en la actualización de seguridad de mayo de 2026. El script no env...

n8n-cve-2025-68613

CVE-2025-68613 – Inyección de Expresiones en n8n RCE Este repositorio proporciona scripts de escáner y PoC de explotación para la vulnerabilidad crítica CVE-2025-68613 que afecta a n8n Workflow Automation Platform. ADVERTENCIA / AVISO Español Esta herramienta es SOLO para pruebas de seguridad...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ADVERTENCIA Este repositorio contiene una PoC FUNCIONAL para CVE-2026-45829. SOLO para pruebas autorizadas en entornos controlados. Descripción Vulnerabilidad crítica en ChromaDB versiones 1.0.0 a 1.5.8 que permite a un atacante no autenticado...

CLEANSTART-2025-OR85349 .NET and Visual Studio Remote Code Execution Vulnerability

Security vulnerability affects the dotnet8-runtime package...

CLEANSTART-2025-YZ19947 .NET and Visual Studio Remote Code Execution Vulnerability

CVE-2023-35390 affects multiple packages. . See references for individual vulnerability details...

fix_nginx_cve_2026_42945

Script de reparación de un clic para NGINX CVE-2026-42945 Detecta automáticamente la distribución del sistema, actualiza NGINX a la versión corregida ≥1.30.1, respalda la configuración y revierte automáticamente en caso de fallo. Descripción de la vulnerabilidad ID de vulnerabilidad: CVE-2026-429...

CVE-2025-24893

Análisis de la vulnerabilidad CVE-2025-24893 XWiki RCE Configuración del entorno 1. Ejecutar el entorno XWiki 15.10.10 docker-compose up -d 2. Acceso a XWiki URL: http://localhost:8080 Realizar las pruebas después de completar la configuración inicial Crear la cuenta de administrador después de...

CVE-2023-32571

🐞 CVE-2023-32571 - Ejecución remota de código en System.Linq.Dynamic.Core Prueba de concepto para CVE-2023-32571, una vulnerabilidad de ejecución remota de código en System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidad permite a los atacantes ejecutar código y comandos arbitrarios cuan...