CVE-2024-32113-POC

Vulnerabilidades de Apache OfBiz POC para CVE-2024-32113 Los parámetros USERNAME y PASSWORD se pueden proporcionar en la interfaz /ecomseo/AnonContactus, que es accesible públicamente para cualquiera. POC1：RCE curl --noproxy '' -k --location --request POST...

CVE-2020-8289

CVE-2020-8289 – Remote Code Execution as SYSTEM/root via Backblaze Summary Name: Remote Code Execution as SYSTEM/root via Backblaze CVE: CVE-2020-8289 Discoverer: Jason Geffner Vendor: Backblaze Product: Backblaze for Windows and Backblaze for macOS Risk: Critical Discovery Date: 2020-03-13...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 es una vulnerabilidad de directory traversal en WinRAR que permite a un atacante colocar archivos fuera del directorio de extracción previsto cuando un usuario extrae un archivo .rar especialmente manipulado. Al explotar esta falla, un...

CVE-2020-8840

CVE-2020-8840: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind 0x00 Introducción jackson-databind es una biblioteca de procesamiento JSON perteneciente al grupo de proyectos FasterXML. 0x01 Resumen de la vulnerabilidad El 19 de febrero, NVD publicó un aviso de seguridad...

Router-Exploit-Shovel

Pala de Explotación de Routers Generación Automatizada de Aplicaciones para Tipos de Desbordamiento de Pila en Routers Inalámbricos Router exploits shovel es una herramienta automatizada de generación de aplicaciones para tipos de desbordamiento de pila en routers inalámbricos. La herramienta...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

cve-2022-22954

CVE-2022-22954 Este paquete detecta un subconjunto de intentos y explotaciones de CVE-2022-22954, genera un aviso, e incluye la URI de explotación y los primeros 4KB de los datos que se enviaron de vuelta al atacante como respuesta. Aunque detectar este ataque es más directo mediante análisis de...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE This repository contains my exploit code for the RCE vulnerability in Adobe ColdFusion 2021. Exploit Description The exploit sends a POST request containing a JSP reverse shell to /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. If successfull...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: python exploit.py http://vuln-web.com...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 References respect to the masters: CVE-2023-50386 vulnerability author's blog Java Security Manager Bypass Techniques Bypassing Reflection Protection in JDK 17 JNI Bypassing RASP Vulnerability exploitation...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

Moodle-CVE-2024-43425-Exploit

Exploit RCE en Moodle CVE-2024-43425 Este repositorio contiene un script de exploit en Python dirigido a una vulnerabilidad de ejecución remota de código RCE en Moodle CVE-2024-43425. Aviso legal: Esta herramienta se proporciona AS IS únicamente con fines educativos y de investigación. Úsala solo...

CVE-2024-7954-RCE

Descripción El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP mediante el envío de una solicitud HTTP...

cve-2017-12629

README Ejecución remota de código ocurre en Apache Solr anterior a 7.1 con Apache Lucene anterior a 7.1 explotando XXE en conjunto con el uso de un comando add-listener de la Config API para alcanzar la clase RunExecutableListener. Elasticsearch, aunque utiliza Lucene, NO es vulnerable a esto...

CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidad de cadena de prototipos de React Server Components Este POC demuestra CVE-2025-55182 utilizando el código vulnerable real de [email protected]. Inicio rápido Instalar dependencias npm install Iniciar servidor vulnerable puerto 3002 npm start Ejecutar exploit R...

CVE-2025-55182

Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicación. El script está probado en Next.js versión 16.0.6. Uso Clona el repositorio git clone https://github.com/ahmedshamsddin/CVE-2025-5518...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi y RCE sin autenticación previa en FortiClientEMS Inyección SQL sin autenticación en FortiClientEMS 7.4.4 Posible ejecución remota de código mediante solicitudes HTTP manipuladas a la GUI de administración 📋 Resumen CVE-2026-21643 es una vulnerabilidad de...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE Research Private research archive for the Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML remote-code-execution chain CVE-2026-34197 and its patch-bypass CVE-2026-42588, plus a full auto-research audit of the fixed 6.2.6 release and a...

sunlogin_rce

Prefacio No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales. Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162 El cliente vulnerable está incluido en el código fuente. El escaneo de...