CVE-2022-26134

Ejecución remota de código previa a la autenticación en Confluence mediante inyección OGNL CVE-2022-26134 en Ruby Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado con referencia ahttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida en pantalla Subida directa de shell Probado en Weblogic 10.3.6.0...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 De XSS Almacenado a Ejecución Remota de Código en una Plataforma CMS Basada en PHP Resumen Una plataforma CMS basada en PHP versión 5 contiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en la función "Reporte". Cuando un administrador visualiza un reporte enviado por...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo para uso ético. No se permite ninguna actividad dañina o maliciosa. Y es tu responsabilidad. CVE-2024-38856: Escáner y Exploit de ejecución remota de código de Apache OFBiz El análisis del CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Este problema afecta ...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 Prueba de Concepto Este es un proyecto personal que ejecuta una POC simple que alojará un servidor LDAP y un servidor HTTP para el exploit Log4Shell. Servidor El script runservers.py configurará un cliente meterpreter reducido que se comunicará con la instancia de...

CVE-2025-64155-hunter

Escáner CVE-2025-64155 Un escáner en Python para detectar la vulnerabilidad de inyección de comandos CVE-2025-64155 en el servicio Phoenix Monitor. Descripción CVE-2025-64155 es una vulnerabilidad de inyección de comandos en el servicio Phoenix Monitor que permite la ejecución remota de código a...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Ejecución Remota de Código ⚠️ Aviso legal Este repositorio está destinado estrictamente solo a fines educativos y de investigación. La información y el código aquí proporcionados pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass PoC de carga de archivos sin restricciones en plataforma de e-learning 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-31777, una vulnerabilidad de seguridad descubierta en la plataforma de e-learning GUnet OpenEclass con una CVSS de 9...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa Godzilla para conectarte...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP CVE-2025-49113 🔍 Informe técnico Se descubrió una vulnerabilidad crítica de ejecución remota de código RCE posterior a la autenticación en Roundcube versiones ≤ 1.6.10, causada por una deserialización insegura de...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2021-21972

CVE-2021-21972 comprobador Vulnerabilidad de ejecución remota de código CVE-2021-21972 en VMware vCenter Server Este script comprueba la existencia de la CVE-2021-21972 basándose en la siguiente RUTA "/ui/vropspluginui/rest/services/uploadova" mediante una petición POST y buscando en el cuerpo de...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versiones = 4.3.2 se ve afectado por una vulnerabilidad de ejecución remota de código. Un usuario autenticado del portal web puede ejecutar un comando arbitrario en el servidor subyacente con los privilegios del usuario local que ejecuta el servicio. EJEMPLO : go run...