CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsela solo contra sistemas en los que tenga permiso explícito para probar. Esta es una versión modificada de...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoC Script CVE-2025-58434 Flowise -lp...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Laboratorio PoC de Log4Shell AVISO Este laboratorio fue creado exclusivamente con fines educativos y de investigación en seguridad. Todo el tráfico ocurre dentro de una red Docker aislada. No utilices este material en sistemas reales ni sin autorización explícita. El uso indebido...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Solo con fines educativos y de investigación de seguridad autorizada. Descripción Vulnerabilidad de bypass de sandbox en el plugin Jenkins Templating Engine JTE = 2.5.3 que permite a un usuario con pocos privilegios ejecutar código arbitrario en el...

CVE-2025-55182_liyon

CVE-2025-55182 - RCE en Componentes del Servidor de React ⚠️ Aviso legal : Esta herramienta es solo para fines de investigación de seguridad, pruebas de penetración autorizadas y educación. Usar esta herramienta contra sistemas objetivo sin permiso explícito es ilegal y poco ético. 📋 Resumen...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx Remote Code Execution Vulnerability Vulnerability Description and Impact CVE-2019–11043 is a remote code execution RCE vulnerability. It affects PHP-FPM, which is a FastCGI Process Manager that is commonly used with Nginx web servers. The flaw arises from inadequate...

rust-cve-2025-55182-scanner

CVE-2025-55182 Scanner Rust A high-performance, concurrent vulnerability scanner written in Rust for detecting CVE-2025-55182 Next.js Server Actions RCE across multiple targets. 🚀 Features ⚡ High-performance Rust implementation 🧵 Multi-threaded scanning engine ⏱ Adjustable timeout & retry system ...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection For educational and authorized security research purposes only. Overview Critical RCE vulnerability CVSS 9.9 in n8n workflow automation platform. Authenticated users can execute arbitrary OS commands via the executeCommand node, bypassing sandbox...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prueba de concepto que explota la Ejecución Remota de Código con privilegios del servidor web mediante la Carga Arbitraria de Archivos. Descripción de la vulnerabilidad Existe una vulnerabilidad crítica de Ejecución Remota de Código en el componente de vista previa...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: root@kitploit: py --version 2. Instala las dependencias: root@kitploit: py -m pip install...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Stack Buffer Overflow Exploitation This repository contains the documentation and practical development of a cybersecurity project focused on reverse engineering and the exploitation of memory-level vulnerabilities Stack Buffer Overflow...

React2Shell-PoC-CVE-2025-55182

React2Shell Exploitation Simulation CVE-2025-55182 Note: This document is for educational and security research purposes only. Do not use it to attack systems without authorization. 1. Overview CVE-2025-55182, also known as React2Shell, is a critical Remote Code Execution RCE vulnerability...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Ejecución remota de código en OpenEMR Debilidad CWE-78 : Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo 'Inyección de comandos del sistema operativo' El producto construye todo o parte de un comando del sistema operativo utilizand...

CVE-2026-42778-POC

CVE-2026-42778 Overview Incomplete fix in Apache MINA AbstractIoBuffer.getObject method. The classname allowlist validation that restricts which classes can be deserialized is applied too late, after static initializers in classes being read may have already executed. This occurs because the...

CVE-2026-25769

🚨 CVE-2026-25769 - Deserialización Insegura RCE en Wazuh Ejecución Remota de Código Crítica de Worker a Master en Modo Clúster de Wazuh La deserialización insegura en las comunicaciones del clúster de Wazuh permite que un nodo worker comprometido logre RCE como root en el nodo master. 📌 Resumen I...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-2699

CVE-2026-2699 — Omisión de Autenticación en Progress ShareFile Storage Zones Controller Omisión crítica de autenticación CVSS 9.8 en Progress ShareFile Storage Zones Controller SZC administrado por el cliente ≤ 5.12.3. 📋 Descripción general CVE-2026-2699 es una vulnerabilidad grave de omisión de...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal en Langflow Escritura Arbitraria de Archivos a RCE Ejecución Remota de Código No Autenticada mediante Subida de Archivos -orange?style=for-the-badge 📌 Descripción General Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de...

CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

CVE-2017-14980.RCE

CVE-2017-14980 The exploit targets Sync Breeze Enterprise running on Windows 10 x86, build: 16299 , affecting version 10.0.28 , where an unauthenticated attacker can perform a buffer overflow via an HTTP-request body , resulting in arbitrary code execution. This exploit assumes all security...