CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de detección masiva de la vulnerabilidad de ejecución remota de código en Apache Tomcat CVE-2025-24813 Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación ...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Exploits de CVE-2021-38003 extraídos de https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle just disclosed a new vulnerability CVE-2025-61884, the detection script for that vuln can be found in this repo or originally here:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. As quoted from Oracle's security advisory: This Securit...

CVE-2023-43284

CVE-2023-43284 Modelo DLink DIR-846 Ejecución Remota de Código Autenticada. Esta vulnerabilidad abusa del parámetro POST de QoS en el router para explotar una Ejecución Remota de Código Autenticada. ¡No requiere que QoS esté habilitado! -h, --help show this help message and exit -x , --command...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Overview This repository contains a specialized exploit for CVE-2025-49132, a critical unauthenticated Remote Code Execution RCE vulnerability in the Pterodactyl Panel prior to v1.11.11. The vulnerability exists in the /locales/locale.json endpoint. By manipulating t...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 es una vulnerabilidad grave que afecta a los dispositivos de almacenamiento conectado en red NAS de QNAP. Esta vulnerabilidad se origina en el uso inseguro de la función strcpy en la función NoSupportACL del script share.cgi del sistema operativo QTS, lo que...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Herramienta de explotación con un solo clic de spring cloud function! por charis Blog https://charis3306.top/ Empaquetado como archivo exe listo para usar Tema de comandos usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url U...

graylog-cve-2024-24824-exploit

Explotando la carga arbitraria de clases en la JVM Este repositorio contiene el exploit de prueba de concepto presentado en mi charla: Explotando la carga arbitraria de clases en la JVM Míralo aquí si te interesa: YouTube El exploit está dirigido a CVE-2024-24824 pequeño error tipográfico en las...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todo el crédito a David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarlo, ejecute git clone --recursive...

sharepoint-toolshell-cve-2025-53770

Exploit RCE "ToolShell" de SharePoint CVE-2025-53770 Resumen CVE-2025-53770 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Microsoft SharePoint Server 2016, 2019 y Subscription Edition solo on-premises, no SharePoint Online. Los atacantes pueden eludir la autenticaci...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CVE-2024-27198

CVE-2024-27198: La omisión de autenticación en Jetbrain Teamcity conduce a ejecución remota de código Overview TeamCity es un servidor de integración continua y despliegue que proporciona, de serie, pruebas unitarias continuas, análisis de calidad de código e informes tempranos sobre problemas de...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

PrestaShop-CVE-2018-19126

Ejecución remota de código en el Back Office de PrestaShop CVE-2018-19126 Este es el PoC para CVE-2018-19126, que encadena múltiples vulnerabilidades en el Back Office de PrestaShop para provocar la deserialización a través de un phar y lograr la ejecución remota de código. Prerrequisito:...

CVE-2024-25292

RenderTune RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25292. Una vulnerabilidad de cross-site scripting XSS en RenderTune v1.1.4 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro Upload Title. En este repositor...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

CVE-2024-4577-checker

Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

CVE-2023-33733

VULNERABILIDAD DE INYECCIÓN DE CÓDIGO EN LA BIBLIOTECA PYTHON REPORTLAB tl;dr Este artículo detalla cómo se encontró y explotó una RCE en Reportlab. Debido a la prevalencia de Reportlab en el procesamiento de HTML a PDF, esta vulnerabilidad puede ser alcanzable en muchas aplicaciones que procesan...

WebLogic-Shiro-shell

Compartir técnica de deserialización de Java Los aspectos cubiertos en esta presentación son los siguientes: 1. Conceptos básicos de serialización y deserialización de Java 2. ¿Por qué se generan vulnerabilidades durante la deserialización? 3. Reflexión de Java 4. ysoserial...