CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" Ejecución remota de código no autenticada en "OPTILINK OP-XT71000N, Hardware Version: V2.2". El problema ocurre cuando el atacante pasa comandos arbitrarios con dirección IP...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2018-8495-POC

CVE-2018-8495 POC Simple poc of CVE-2018-8495 Microsoft Edge Remote Code Execution saurce : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...

CVE-2018-11235-DEMO

CVE-2018-11235 Uso root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh Análisis RCE con...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación previa Consulta el POC de explotación manual: https://youtu.be/b51LPjD-uTo...

CVE-2023-27363

fuxinFoxit Análisis y reproducción de la vulnerabilidad de ejecución remota de código CVE-2023-27363 en Foxit PDF Descargo de responsabilidad: Este artículo es únicamente para fines de intercambio técnico, aprendizaje e investigación. Está estrictamente prohibido utilizar las técnicas del artícul...

CVE-2022-35405

CVE-2022-35405 Mi publicación de blog Plantilla de Nuclei Otro artículo PoC de la vulnerabilidad de ejecución remota de código no autenticada en ManageEngine PAM360 y Password Manager Pro Access Manager Plus solo autenticado :...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...

CVE-2023-42793

CVE-2023-42793 - Creación de cuenta de administrador en TeamCity que lleva a RCE usa primero exploit.py para crear una cuenta de administrador y luego usa rce.py para ejecutar comandos en el objetivo, y para reverse shell consulta esto script de exploit Descripción Este script explota...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versiones vulnerables: Las versiones de Log4j anteriores a 2.15.0-rc2 están sujetas a una vulnerabilidad de ejecución remota de código a través del analizador ldap JNDI. Ir a reproducir el problema Ir a la reproducción de la vulnerabilidad...

CVE-2025-53694-to-CVE-2025-53691

Exploits de la Cadena CVE de Sitecore Este repositorio contiene exploits de prueba de concepto para una cadena de vulnerabilidades críticas en Sitecore Experience Platform XP versiones hasta 10.4.1. Vulnerabilidades CVE-2025-53694: Divulgación de Información CVE-2025-53693: Envenenamiento de Cach...

CVE-2019-11043

CVE-2019-11043 Vulnerability Description When Nginx's fastcgisplitpathinfo processes requests containing %0a, it encounters a newline \n causing PATHINFO to be empty. Meanwhile, php-fpm has a logic flaw when handling empty PATHINFO. An attacker can achieve remote code execution through careful...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE USO python3 CVE-2020-11546.py -h, --help muestra este mensaje de ayuda y sale python3 CVE-2020-11546.py -u https://target.com...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi a RCE Este repositorio contiene un laboratorio local y un exploit corto para la inyección SQL en PostgreSQL de Drupal JSON:API descrita en el artículo de Ambionics. La parte importante del exploit es la escalada de PostgreSQL: una vez que la inyección puede...

cve-2016-6662

Acerca de Una ayuda para explotar CVE-2016-6662 Advertencias Asegúrate de cambiar la IP del atacante en el archivo c antes de compilar Crédito Todo el crédito al descubridor original. Informes aquí:...

CVE-2021-27928-POC

CVE-2021-27928 POC Descripción Se descubrió un problema de ejecución remota de código en MariaDB 10.2 anterior a 10.2.37, 10.3 anterior a 10.3.28, 10.4 anterior a 10.4.18 y 10.5 anterior a 10.5.9; Percona Server hasta 2021-03-03; y el parche wsrep hasta 2021-03-03 para MySQL. Una ruta de búsqueda...

CVE-2018-2628

Prueba de vulnerabilidades Subir shell Método 1: Método 2: Ejecutar shell Obtener meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload ...

CVE-2024-7954-RCE

Description The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. Exploit Proof of concept...