CVE-2026-41089

🚨 CVE-2026-41089 - Ejecución Remota de Código RCE Crítica en Windows Netlogon ⚠️ Una vulnerabilidad crítica de Windows Netlogon que permite la ejecución remota de código sin autenticación en controladores de dominio. 📖 Visión General CVE-2026-41089 es una vulnerabilidad crítica que afecta al...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x — Эксплуатация аутентифицированного удаленного выполнения кода ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ — несанкционированное использование незаконно и неэтично. 📋 Обзор Этот эксплойт демонстрирует критическую уязвимость аутентифицированного удаленного выполнения...

CVE-2020-11984

Inicio rápido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Referencia root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB A Python exploit code for CVE-2024-28397 , a critical vulnerability in js2py = 0.74 that allows sandbox escape and remote code execution. 🚨 Vulnerability Details CVE ID : CVE-2024-28397 Affected Software : js2py = 0.74 Severity :...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP Desbordamiento de montón PoC de ejecución remota de código Autor: Aiyakami Resumen CVE-2021-21974 es una vulnerabilidad de desbordamiento de montón en el servicio OpenSLP de VMware ESXi. Un atacante no autenticado puede enviar paquetes especialmente diseñados al...

Mitigate-CVE-2023-46747

Ansible Playbook to Mitigate CVE-2023-46747 K000137353: BIG-IP Configuration utility unauthenticated remote code execution vulnerability CVE-2023-46747 Here is the link https://my.f5.com/manage/s/article/K000137353 How to use it 1. Git clone my repo...

gogs-CVE-2025-8110

PoC de CVE-2025-8110 en Gogs Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8110, una vulnerabilidad de Ejecución Remota de Código RCE en Gogs. El exploit apunta a la implementación del servidor SSH interno, permitiendo a los atacantes inyectar comandos maliciosos a través de ...

CVE-2026-20253

Splunk Enterprise — Laboratorio de Entrenamiento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperación PostgreSQL · CWE-306 Autenticación faltante para función crítica Una reproducción autorizada y autocontenida que modela el aviso real para educación defensiva. No incluye código...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla Mass RCE Exploit Pre-Auth form.uploadAttachmentFile → No CSRF → PHP Upload Overview CVE-2026-56291 is a critical CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Balbooa Forms combaforms Joomla extension 2.4.1. The form.uploadAttachmentFile...

CVE-2025-22953

CVE-2025-22953 – Inyección SQL Ciega No Autenticada en Epicor HCM Actualización – Parche Publicado por Epicor Epicor ha publicado oficialmente un parche que soluciona esta vulnerabilidad. Se recomienda encarecidamente a todos los usuarios afectados que apliquen la actualización de inmediato. 🔗...

CVE-2021-32099

CVE-2021-32099 PoC Este repositorio proporciona un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2021-32099 , que afecta a Pandora FMS 742. El exploit muestra cómo un atacante no autenticado puede aprovechar una vulnerabilidad de inyección SQL para elevar una sesión sin privilegios...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ Safe Validator A single-file, non-destructive validator for Apache ActiveMQ CVE-2023-46604. It starts its own HTTP callback server, generates target-specific Spring XML in memory, sends the crafted OpenWire packet, correlates callbacks with unique tokens, and writes CSV/JS...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE Unauthenticated RCE Lab PSsec Educational security research lab for CVE-2026-48907. Overview CVE-2026-48907 is a critical CVSS 10.0 unauthenticated remote code execution vulnerability in JCE Joomla Content Editor , the most widely installed editor extension for Joomla,...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 This is a Python3 program that exploits GitLab authenticated RCE vulnerability known as CVE-2022-2884. DISCLAIMER This tool is intended for security engineers and appsec people for security assessments. Please use this tool responsibly. I do not take responsibility for the...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub Owner Key Exposure !WARNING This repository contains a fully functional proof-of-concept for a high-severity IoT vulnerability. This code is provided strictly for educational purposes, authorized security research, and defensive testing. Unauthorized use is illegal...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE y escalada de privilegios de Domain Admin para Mailcow. Incluyendo POC. Reportado y corregido: 2022-05 Versión parcheada: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245:...