cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 📌 Descripción General Este proyecto demuestra un flujo de trabajo completo de...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...

CVE-2026-25243

CVE-2026-25243 — double-free doble liberación de Redis RESTORE → ejecución remota de código Verificado contra Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Referencia: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit estable, funciona contra varias...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Red Team Project ITSOLERA Cybersecurity Department | Offensive Security Internship 2026 Overview This project researches, replicates, and documents CVE-2018-7600 Drupalgeddon2 — a Critical CVSS 9.8 unauthenticated Remote Code Execution vulnerability in Drupal CMS,...

CVE-2025-30374

CVE-2025-30374 Vulnerabilidad de contaminación de clases en Taipy que conduce a RCE, XSS, DoS y fuga de credenciales Resumen Se ha identificado una vulnerabilidad de contaminación de clases en Taipy v4.0.3 la última versión en el momento del descubrimiento. Esta vulnerabilidad permite a atacantes...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 解题报告 分类： Web 漏洞利用 | 难度： 中等 | 漏洞类型： 远程代码执行 → SUID 权限提升 TL;DR React Server Components 端点存在 CVE-2025-55182 漏洞（RCE）→ 枚举 SUID 二进制 → /usr/bin/perl 设置了 SUID 位 → 使用 Perl 的 POSIX setuid0 提升至 root → 读取 /root/flag.txt。 Flag：...

CVE-2024-32002-git-rce-father-poc

Este repositorio no tiene un README...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal Buffer Overflow Exploit Critical CVSS 9.3 — Unauthenticated Remote Code Execution in Palo Alto Networks PAN-OS Captive Portal Table of Contents Overview Vulnerability Details Affected Versions Architecture Diagrams Project Structure Installatio...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate Module Vulnerabilidad de Ejecución Remota de Código...

CVE-2021-31166

CVE-2021-31166: HTTP协议栈远程代码执行漏洞 本内容是关于 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是 http.sys 中的释放后使用（use-after-free）类型问题，微软于2021年5月发布了补丁。根据这条 推文，该漏洞由 @mxms 和 @fzzyhd1 发现。 漏洞本身发生在 http!UlpParseContentCoding 函数中，该函数创建了一个局部 LISTENTRY 并向其中追加条目。完成后，它会将其移动到 Request 结构体中，但并未将局部列表置为...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 远程代码执行 RCE CVE-2025-60787 的专业概念验证 PoC，这是 MotionEye（版本 ≤ 0.43.1b4）中的一个严重远程代码执行 RCE 漏洞。 技术概述 该漏洞源于 configUiValid JavaScript 函数中的客户端验证绕过。虽然 UI 验证了文件名字段，但服务器端在将这些输入写入 camera-N.conf 文件之前未能正确清理它们。攻击者可以通过 imagefilename 参数注入任意 shell 命令，导致在服务重新加载或重启时完全控制系统。 安装 按照以下步骤设置环境和漏洞利用工具：...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js 工具。 依赖 ： aiohttp termcolor（可选） tabulate（可选） 安装依赖： pip install -r requirements.txt 示例运行： python3 main.py -u http://target.com --lang id...

CVE-2025-49844

CVE-2025-49844 原始 uv POC: https://github.com/saneki/cve-2025-49844 提供反向Shell 的PoC。 开始之前 pip3 install -r requirements.txt 帮助 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse shell...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 Este repositorio contiene una plantilla yaml para escanear si un servicio puede ser vulnerable a CVE-2025-24813, sin interrumpir el servidor ni causar ningún tipo de daño, utilizando el escáner de vulnerabilidades nuclei. CVE-2025-24813 CVE-2025-24813 es una vulnerabilidad e...

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...