nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Prueba de Concepto PoC de Ejecución Remota de Código RCE en Next.js Vulnerabilidad crítica en las Server Actions de Next.js que permite Ejecución Remota de Código sin autenticación a través de la deserialización del Protocolo React Flight Descripción...

CVE-2025-68613

CVE-2025-68613 — n8n Workflow Automation Expression Engine Isolation Failure The author assumes no liability for misuse or damage caused by this research Provided strictly for educational and defensive purposes Description This repository contains a laboratory-grade analysis and a safe...

CVE-2019-10915

La vulnerabilidad es un bypass de autenticación en el servidor TIA Administrator. Un atacante podría ejecutar comandos arbitrarios de la aplicación a través de websockets en el servidor node.js que está expuesto externamente por defecto. Al explotar esta vulnerabilidad, un atacante remoto no...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE This repository contains an exploit for CVE-2019-16278 in Nostromo Web Server 1.9.6, allowing remote code execution via a directory traversal vulnerability. The script uses pwntools to establish a reverse shell. For educational and authorized testing use only...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxed code execution from prompt injection via .git worktree confusion — CVE-2026-55607...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML análisis y reproducción de vulnerabilidad de ejecución remota de código Resumen shardingsphere es un ecosistema de código abierto de Apache, un conjunto de soluciones middleware para bases de datos distribuidas, compuesto por tres frameworks independientes...

CVE-2020-5902

CVE-2020-5902 Script de Python para explotar F5 Big-IP CVE-2020-5902 Ejemplos Explotación de lectura de archivo local: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Explotación RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2025-1974-poc

POC de IngressNightmare, RCE en Ingress NGINX CVE-2025-1974 Desarrollado a partir de: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Gracias Instrucciones de uso forward the admission...

CVE-2022-29078

THM Challenge: SSTI RCE 📜 Descripción El paquete ejs conocido como Embedded JavaScript templates versión 3.1.6 para Node.js permite la inyección de plantillas del lado del servidor en settingsview optionsoutputFunctionName. Esto se analiza como una opción interna y sobrescribe la opción...

CVE-2021-44827

CVE-2021-44827 Un PoC para CVE-2021-44827 - ejecución remota de código autenticada en Tp-link Archer C20i Artículo: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Ejemplo $ python exploit.py error0 error0 Run postexploitcmd Trying...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Proof of Concept Test the RCE Remote Code Execution in Spring Core​ Build the image BuildKit based build is required so you need to enable it. Easiest way is to set the DOCKERBUILDKIT=1 environment variable when invoking the docker build command, such as: $...

CVE-2022-0540-RCE

Atlassian Jira Seraph: RCE por bypass de autenticación CVE-2022-0540 Inglés • Chino Detalles del exploit Como se ve en el blog del autor, Atlassian proporcionó una larga lista de complementos afectados la gran mayoría de los cuales eran falsos positivos, y el autor enumeró varios complementos...

exploit_laravel_cve-2018-15133

Exploit de Laravel para CVE-2018-15133 Este código explota CVE-2018-15133 y está basado en el PoC de kosmiz y el exploit de Metasploit para esta vulnerabilidad. Básicamente lo hice para una máquina en Hack The Box, porque no quería usar Metasploit en ese momento y como excusa para practicar Pytho...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Exploit tool for SharePoint WebPart Injection via ToolPane.aspx, leading to .NET deserialization and potential remote code execution RCE. Developed by: @GOTOCVE 🌍 Overview This tool exploits a vulnerability in Microsoft SharePoint on-premises that...

CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso de uso Cualqui...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE puede usar las palabras clave url,dns,script para conectarse a cualquier servidor...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2019-15858

CVE-2019-15858 Unauthenticated Remote Code Execution at Woody Ad Snippets PoC The vulnerabilities discovered by nintechnet and exploit released by GeneralEG & X-Vector An unauthenticated options import vulnerability combined with a stored XSS vulnerability can lead to remote code execution in the...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

CVE-2023-27532

CVE-2023-27532 Proof of Concept code to exploit CVE-2023-27532 and either leak plaintext credentials or perform remote command execution. Overview For a detailed analysis of the vulnerability and exploitation please read the Rapid7 AttackerKB Analysis. Building Open in Visual Studio. You will nee...