Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...

CVE-2019-17124

Exploit Title: KRAMER VIAware 2.5.0719.1034 - Ejecución Remota de Código Fecha: 2019-10-02 Autor: Andrew Hess Enlace del software: https://www.kramerav.com/us/product/viaware Versión: 2.5.0719.1034 CVE: CVE-2019-17124 Historial 2019.10.02 - Vulnerabilidad descubierta 2019.10.02 - Contacto inicial...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canario para Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat tiene una vulnerabilidad en el Servlet...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Lista de escáneres Existe una vulnerabilidad crítica de ejecución...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, con capacidad para establecer cargas útiles personalizadas. No es vulnerable por defecto -- spark.acls.enable debe estar en TRUE. Uso Previsto El uso de este script está limitado al personal autorizado para ejecutar el payload en los hosts objetivo...

CVE-2024-4577

Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...

CVE-2026-45034

🧨 PHPSpreadsheet Phar Deserialization Exploit BypassprohibitWrappers + Remote Code Execution RCE on phpoffice/phpspreadsheet This repository provides a proof-of-concept PoC exploit for a critical vulnerability in the popular PHP library PHPSpreadsheet. The attack abuses the phar:// wrapper to...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap is an NSE script for detecting Spring4Shell RCE vulnerabilities CVE-2022-22965 in HTTP services. The script injects the correct payload into the application and then executes the following command on the specified endpoint. Vulnerability See here. Usage...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Cómo usar Estoy usando Python3.9. pip install requests urllib3 faker ! Problema Actualmente hay algunos problemas: 1. Si no se utiliza el prox...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit with Command Execution Interactive exploit, just run: ./exploit.sh...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título del Exploit : eLabFTW 1.8.5 'EntityController' Subida Arbitraria de Archivos / RCE Fecha : 5/18/19 Autor del Exploit : liquidsky Joseph McPeters Software Vulnerable : eLabFTW 1.8.5 Página del Proveedor : https://www.elabftw.net/ Versión : 1.8.5 Enlace del Software : https://doc.elabftw.net...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

CVE-2024-50379-POC

Explotación de CVE-2024-50379 y POC Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema involucra una condición de carrera Time-of-Check Time-of-Use TOCTOU , que puede conducir a una ejecución remota de código RCE ,...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE due to Directory Traversal git clone https://github.com/Kr0ff/cve-2019-16278...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Para encontrar el informe completo de configuración y recreación del exploit, busque el archivo CVE-2022-42889-Project Vulnerability Exploitation Report. La VM que se utilizó para construir y ejecutar el exploit no está incluida en este repositorio. Configuración y recreació...

CVE-2019-17564

CVE-2019-17564: Vulnerabilidad de deserialización en Apache Dubbo 0x00 Introducción Apache Dubbo es un marco RPC Java de código abierto de alto rendimiento y ligero que proporciona tres capacidades principales: invocación de métodos remotos orientada a interfaces, tolerancia a fallos inteligente ...