CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84333

CVE-2026-84333 is a use-after-free vulnerability in Dawn , a graphics abstraction component of Google Chrome , affecting versions prior to 152.0.7977.75 on Android (and 152.0.7977.76 on Windows/Mac). A remote attacker can execute arbitrary code outside the sandbox by serving a crafted HTML page, ...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

hotpatch-for-apache-log4j2

Log4jHotPatch Esta es una herramienta que inyecta un agente Java en un proceso JVM en ejecución. El agente intentará parchear el método lookup de todas las instancias cargadas de org.apache.logging.log4j.core.lookup.JndiLookup para que devuelvan incondicionalmente la cadena "Patched...

struts2-rce

Demo de Exploit para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un escenario realista donde un proyecto de referencia para un framework se despliega en un contenedor pero con terribles consecuencias. Para familiarizarte, mira el código y...

Shell-Shock

Shell Shock Autores : [email protected] Mantenedores : Departamento : DevOps Licencias : Resumen Shell Shock : Escalada de privilegios, ejecución remota de código Familia de fallos en el shell Bash de Unix. Permite la ejecución de comandos arbitrarios. Vectores de explotación Payloads agente...

weblogic2021

Este proyecto está destinado únicamente a la investigación de seguridad y a su uso bajo autorización; sus usuarios tienen la responsabilidad y la obligación de cumplir con las leyes y regulaciones locales. weblogic2021 CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075,...

CVE-2025-1094-Exploit

CVE-2025-1094: Inyección SQL a RCE vía WebSocket 🚀 Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-1094 , una vulnerabilidad en PostgreSQL que permite que un ataque de Inyección SQL SQLi escale a Ejecución Remota de Código RCE mediante el secuestro de WebSocket. Resum...

CVE-2022-41082

CVE-2022-41082 此仓库包含一个概念验证（PoC）工具，用于利用 Microsoft Exchange 服务器中的 OWASSRF 漏洞（CVE-2022-41082）。该漏洞利用允许攻击者在服务器上执行任意命令，可能危及系统安全。 概述 该工具利用 OWASSRF 漏洞绕过身份验证，并在 Exchange 服务器上获得远程代码执行（RCE）能力。通过利用此漏洞，攻击者可以像已认证用户一样执行命令，从而导致严重的安全后果。 工作原理 1. 身份验证绕过 ：该工具连接到目标 Exchange 服务器，利用精心构造的请求绕过身份验证机制。 2. 远程代码执行...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilidad RCE en el framework Java Spring Estas vulnerabilidades afectan a un componente "Spring Core" — el corazón del framework Condiciones actuales para la vulnerabilidad:- JDK 9+ Una versión vulnerable de Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache...

CVE-2024-25600

Exploit de CVE-2024-25600 - WordPress Bricks Builder Ejecución Remota de Código RCE Un script de exploit para CVE-2024-25600 , una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en el plugin Bricks Builder para WordPress. Esta herramienta detecta la falla, extrae el...

CVE-2023-50164-POC

Esto es una Prueba de Concepto PoC para CVE-2023-50164, que describe una nueva vulnerabilidad de path traversal que puede conducir a la ejecución remota de código RCE en struts-core. Para remediar el problema, se recomienda actualizar a Struts 2.5.33 o Struts 6.3.0.2 o superior. Este repositorio ...

CVE-2018-16370

CVE-2018-16370 В PESCMS Team 2.2.1 злоумышленники могут загружать и выполнять произвольный PHP-код через /Public/?g=Team&m=Setting&a=upgrade поместив .php файл в ZIP-архив.Подробнее см. https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Lectura Arbitraria de Archivos CVE-2024-23897 Uso: python poc.py http://127.0.0.1:8888/ /etc/passwd Actualización: Actualización a Jenkins 2.442, LTS 2.426.3 Solución: Si no puedes actualizar a la última versión, deshabilita el acceso a la CLI, esto debería eliminar por...

CVE-2024-5452

CVE-2024-5452 01. Descripción general de RCE y pytorch-lightning 1 Descripción general de RCE y pytorch-lightning RCE Remote Code Execution, ejecución remota de código es una vulnerabilidad que permite a un atacante ejecutar código arbitrario de forma remota dentro de un sistema o aplicación, y...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ y OpenWire 1 Descripción general de Apache ActiveMQ y OpenWire ActiveMQ es un broker que incluye clientes compatibles con JMS y permite la comunicación entre sistemas que utilizan diversos lenguajes, no solo Java. También es un servidor de mensajería de código...

CVE-2021-21985_PoC

Detalles de la Vulnerabilidad VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 El vSphere Client HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso a la red al puerto 443 podría explotar este...

CVE-2021-41773

CVE-2021-41773 Uso root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ¿Qué es CVE-2021-41773? CVE-2021-41773 Vulnerabilidad de directory traversal en Apache HTTP Server...