CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

CVE-2017-14980.RCE

CVE-2017-14980 The exploit targets Sync Breeze Enterprise running on Windows 10 x86, build: 16299 , affecting version 10.0.28 , where an unauthenticated attacker can perform a buffer overflow via an HTTP-request body , resulting in arbitrary code execution. This exploit assumes all security...

CVE-2026-28134

Informe de explotación de CVE-2026-28134 JetEngine = 3.7.2 — Ejecución remota de código autenticada Colaborador+ mediante SSTI en Twig Fecha: 11 de marzo de 2026 Puntuación CVSS: 8.8 Alta Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin afectado: JetEngine = 3.7.2 Slug del plugin:...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h View help information ··· Redis has a Redis Lua script remote code execution vulnerability CVE-2025-49844. The root cause of this vulnerability is a design flaw in the interaction between Redis's Lua script engine and its memory management logic. ··· ···...

CVE-2026-33017

🚨 CVE-2026-33017 - Ejecución remota de código crítica sin autenticación en Langflow Las versiones ≤ 1.8.2 de Langflow contienen una grave vulnerabilidad de seguridad que permite a atacantes no autenticados lograr la ejecución remota de código RCE en el servidor. 📊 Detalles de la vulnerabilidad...

reditrap

RediTrap Honeypot RediTrap is a minimal Redis honeypot tailored to spot early attempts to exploit CVE-2025-49844 "RediShell", the critical Remote Code Execution vulnerability described by Wiz Research. The exploit abuses a 13 year old use-after-free bug in the embedded Lua engine: Redis would sto...

CVE-2026-22692

CVE-2026-22692: Critical Twig Sandbox Bypass via collect-mapInto allowing RCE/LFI/XXE October CMS Overview...

CVE-2026-40175

🚨 CVE-2026-40175 - Critical Vulnerability in Axios Prototype Pollution Gadget → Remote Code Execution & Cloud Compromise 📢 Overview Axios — one of the most popular HTTP clients for JavaScript browser & Node.js — contains a critical vulnerability prior to version 1.15.0. A specific "gadget" attack...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

CVE-2025-32432

Conjunto de herramientas de explotación para CraftCMS CVE-2025-32432 Herramienta de explotación de ejecución remota de código en CraftCMS basada en la investigación de SensePost. 📁 Descripción de archivos 🎯 Herramientas principales 1. finalpoc.py - POC final optimizado Soporta fuga de información...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce is a security research tool demonstrating CVE-2025-55182 , a critical vulnerability in Next.js App Router applications using React Server Components RSC and Server Actions. This vulnerability allows an attacker to achieve...

CVE-2022-41678

Herramienta de explotación de Apache ActiveMQ CVE-2022-41678 Descripción de la vulnerabilidad Documento de referencia: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 es una vulnerabilidad de ejecución remota de código en Apache ActiveMQ. Esta vulnerabilidad permite a un atacante...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 Remote overflow POC POC to check for CVE-2020-0796 / "SMBGhost" Usage Make sure Python is installed, then run cve-2020-0796.py...

CVE-2025-55182-Scanner

🛡️ Escáner CVE-2025-55182 React2Shell Desarrollado por:SainiON Hacks Una herramienta GUI independiente para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código RCE en React Server Components CVE-2025-55182 en aplicaciones Next.js. 📺 Demostración y Tutorial Mira el desglose complet...

CVE-2025-55182-TOOLS

Herramienta de explotación CVE-2025-55182 Herramienta integral de explotación/detección CVE-2025-55182 Desarrollado porMingYi Security Lab Características Detección de vulnerabilidades : Escaneo por lotes de múltiples objetivos para detectar la vulnerabilidad Escaneo de rutas : Escanea endpoints...

r2s

React2Shell R2S - Herramienta de Pruebas para CVE-2025-55182 Herramienta avanzada de pruebas de explotación para la evaluación de vulnerabilidades CVE-2025-55182 Características • Instalación • Uso • Entorno de Pruebas • Aviso Legal 📖 ¿Qué es R2S? R2S React2Shell es una herramienta de pruebas de...

CVE-2025-61304

CVE-2025-61304 "OS command injection vulnerability in Dynatrace ActiveGate ping extension up to 1.016 via crafted ip address" In the background the ping extension is using the command prompt of Windows to perform the ping. The input field for the Test Target Host is also 1024 chars long. After th...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt Backdoor de Ejecución Remota de Código RCE Severidad: Crítico Equivalente CVSS: 10.0 Tipo de Vulnerabilidad: Backdoor de Cadena de Suministro / Ejecución Remota de Código RCE Software Afectado: PHP 8.1.0-dev Solo Build de Desarrollo Vector de Ataque: Remoto Sin...

cve-2018-7600-drupalgeddon2-lab

Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Resumen Este proyecto reproduce el comportamiento de MonikerLink CVE-2024-21413 en un entorno TryHackMe completamente aislado para mostrar cómo ciertos formatos de hipervínculo pueden hacer que Outlook procese un enlace ...