CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE El problema se debe a que al instalar un paquete, Golang compila extensiones nativas. Esto se puede usar para pasar banderas adicionales al compilador y obtener ejecución de código. Por ejemplo, se puede usar CFLAGS. Puedes compilarlo usando el siguiente comando: $ gcc...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Ejecución Remota de Código no Autenticada, también conocido como FortiJump CVE-2024-47575 Consulte nuestra entrada de blog para detalles técnicos Para empezar, establezca su sesión ncat: nc -lvvnp 80 Luego, ejecute nuestro generador de artefactos de detección:...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2025-3248

CVE-2025-3248 Documentación de la herramienta de explotación Introducción Esta herramienta se utiliza para explotar la vulnerabilidad CVE-2025-3248 una vulnerabilidad de inyección de código basada en Python mediante la construcción de un payload malicioso para lograr la ejecución remota de comand...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Ambiente di test mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilizzo git clone https://github.com/miko550/CVE-2021-3129.git cd...

CVE-2024-3400-POC

Script de Prueba RCE para CVE-2024-3400 Resumen Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código RCE, específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ y OpenWire 1 Descripción general de Apache ActiveMQ y OpenWire ActiveMQ es un broker que incluye clientes compatibles con JMS y permite la comunicación entre sistemas que utilizan diversos lenguajes, no solo Java. También es un servidor de mensajería de código...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

CVE-2019-15107

Aplicaciones Webmin para versiones 1.890 e inferiores son vulnerables a Ejecución Remota de Código no Autenticada. CVE-2019-15107. Referencia : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2024-11394

CVE-2024-11394 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo Trax de Hugging Face Transformers Descripción general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona al...

CVE-2024-41997

RCE en Warp Terminal CVE-2024-41997 Inyección de comandos a través del controlador de esquema URI warp:// sin sanitizar. Artículo completo en 0day.gg. Resumen Propiedad| Valor ---|--- CVE| CVE-2024-41997 Vulnerabilidad| Inyección de comandos CWE-77 Objetivo| Warp Terminal macOS Afectado|...

CVE-2024-11972-POC

Descripción Nombre : CVE-2024-11972 Puntuación CVSSv3 : 9.8 Versiones afectadas : Hunk Companion argparse, requests, urljoin Uso options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2025-32433

Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH: la causa raíz radica en un defecto en el mecanismo de procesamiento de mensajes del protocolo SSH, que permite a un atacante enviar mensajes de protocolo de conexión antes de que se complete la autenticación. Cabe destacar que esta...

cve-2018-9951

Vulnerabilidad de ejecución remota de código por uso después de liberación Use-After-Free de CPDFObject en Foxit Reader Vulnerabilidad Hacer referencia a la memoria después de haber sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código Descripción de la...

FiberBreak

FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...

CVE-2020-27955-LFS-main

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

CVE-2020-6418

CVE-2020-6418 El CVE-2020-6418 trata sobre la confusión de tipos en V8 de Google Chrome. Las versiones afectadas fueron anteriores a 80.0.3987.122. La vulnerabilidad se logra mediante un atacante remoto que accede al shell de un dispositivo objetivo a través de una página HTML manipulada...