319778 matches found
ToolShell
Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...
CVE-2019-7609
CVE-2019-7609 Kibana Vulnerabilidad que permite ejecución remota de código debido a una falla en el visualizador Timelion de Kibana Configuración del entorno docker 1. Ejecuta el archivo docker-compose.yml adjunto. docker-comopse up -d 2. Accede a http://127.0.0.1:5601 desde el navegador. Exploit...
CVE-2019-0752
https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer Exploit PoC para CVE-2019-0752 Apuntar a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS4, ¿RS5? Utiliza valores de dirección especiales además de algo de magia de ruta...
CVE-2023-42222
CVE-2023-42222 Resumen de la vulnerabilidad WebCatalog anterior a la versión 48.4.0 llama a la función Electron shell.openExternal sin verificar que la URL corresponda a un recurso http o https, en algunas circunstancias. Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de ...
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Descripción general CVE-2026-16723 es una vulnerabilidad de Ejecución Remota de Código RCE en Fastjson 1.x 1.2.68 – 1.2.83. Cuando Fastjson analiza JSON controlado por el atacante, un valor @type manipulado se convierte en...
CVE-2022-30190
CVE-2022-30190 Orientación sobre la vulnerabilidad CVE-2022-30190 de la herramienta de diagnóstico de soporte de Microsoft MSRC / Por msrc / 30 de mayo de 2022 El lunes 30 de mayo de 2022, Microsoft publicó el aviso CVE-2022-30190 sobre la vulnerabilidad de la herramienta de diagnóstico de soport...
CVE-2019-0708
CVE-2019-0708 Scanner PoC no autenticado para CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. Detalles técnicos: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Módulo de Metasploit El módulo de Metasploit ha sido incorporado a rapid7:master. msf5 use...
regreSSHion
regreSSHion Exploit PoC Descripción Este repositorio contiene un exploit dirigido a CVE-2024-6387 regreSSHion, una vulnerabilidad en el servidor de OpenSSH sshd en sistemas Linux basados en glibc. Explota una condición de carrera en el manejador de señales de OpenSSH, que potencialmente puede...
CVE-2025-55182-poc
CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...
CVE-2019-25137-RCE
CVE-2019-25137-RCE CVE-2019-25137 es una vulnerabilidad de ejecución remota de código RCE en Umbraco; el script de este repositorio está ligeramente modificado. Este script de exploit se basa en el script de Alexandre ZANNI EDB-ID 49488. Está ligeramente modificado: se cambió el flujo para omitir...
Spring4Shell-PoC-exploit
Spring4Shell - PoC CVE - 2022 - 22965 Versiones afectadas : Versiones de Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 y versiones anteriores Java JDK 9 Versiones de Apache Tomcat inferiores a 10..0.20, 9.0.62 y 8.5.78 Las aplicaciones empaquetadas como un WAR tradicional con dependencia...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...
Log4Shell_CVE-2021-44228_related_attacks_IOCs
Log4Shell（CVE-2021-44228）related attacks IOCs Las IPs de origen intentan ataques usando Apache Log4j RCE, e incluyen una gran proporción de nodos Tor. Para más detalles, consulte Attack-IP.md Para los IOCs de malware, botnets, etc., propagados mediante la vulnerabilidad log4j, consulte IOC-C2.md...
CVE-2020-0796
CVE-2020-0796 SMBGhost de ollypwn Escáner simple para CVE-2020-0796 - SMBv3 RCE. El escáner está destinado únicamente a comprobar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí que el payload sea fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...
Spring-CVE
CVE de Spring Esto incluye CVE-2022-22963, una vulnerabilidad de acceso a recursos de expresión/SpEL de Spring, así como CVE-2022-22965, el RCE de spring-webmvc/spring-webflux denominado «SpringShell». CVE-2022-22963 En las versiones 3.1.6, 3.2.2 y anteriores no soportadas de Spring Cloud Functio...
CVE-2023-6634
Script de Exploit CVE-2023-6634 Descripción Este repositorio contiene un script de Python diseñado para explotar la vulnerabilidad CVE-2023-6634 encontrada en el plugin LearnPress para WordPress, en versiones hasta la 4.2.5.7 inclusive. La vulnerabilidad permite la ejecución remota de código RCE...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...
CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch
CVE-2025-24893 – Ejecución remota de código no autenticada en XWiki 0 Tabla de contenidos 1. Resumen 2. Detalles de la vulnerabilidad 3. Versiones afectadas 4. Prueba de concepto 4.1 Construir el payload 4.2 Explotación manual 4.3 Exploit automatizado en Python 5. Mitigación 6. Créditos y...