halo-2.25.4-CVE-2026-67919

Ejecución Remota de Código RCE Autenticada mediante Instalación de Plugins con URI no Validado en Halo 2.25.4 1. Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad de seguridad crítica en la versión 2.25.4 de Halo. La aplicación proporciona un endpoint administrativo para instalar...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...

CVE-2026-4800-POC

CVE-2026-4800-POC Aviso de Seguridad https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flujo Usar una vulnerabilida...

CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilidad de Deserialización en Microsoft Office SharePoint 🚀 Descripción General Este laboratorio demuestra una vulnerabilidad de deserialización en Microsoft Office SharePoint que permite la ejecución remota de código RCE. El problema surge del manejo inadecuado de...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution a RCE Este repositorio contiene un entorno de laboratorio completo para CVE‑2026‑2964, una vulnerabilidad de prototype pollution en la librería web‑audio‑recorder‑js que puede conducir a la ejecución remota de código bajo condiciones específicas. El...

CVE-2024-42845-Exploit

CVE-2024-42845: Ejecución Remota de Código RCE en Invesalius 3.1 Detalles del Exploit Título del Exploit : Invesalius 3.1 - Ejecución Remota de Código RCE Descubierto por : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autor del Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2026-21509-handler

CVE-2026-21509 Administrador de Kill-Bit para Office Script de PowerShell para verificar, aplicar y probar la protección Kill-Bit para la vulnerabilidad de día cero CVE-2026-21509 de Microsoft Office que afecta a Office 2016/2019/LTSC. ¿Qué es CVE-2026-21509? Vulnerabilidad crítica de RCE en el...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Prueba de Concepto POC MCPJam inspector 3. Ejecute el exploit python3 exploit.py...

Apache-Struts-v4

Apache-Struts-v4 El script contiene 5 vulnerabilidades distintas que explotarn vulnerabilidades de tipo RCE en ApacheStruts. por el momento solo contiene la capacidad de crear shell PHP. CVE ADD CVE ID| DESCRIPTION ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers ...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidad de path traversal a RCE en Apache Struts - Prueba de concepto Esta PoC ha sido creada para probar un RCE Ejecución Remota de Código explotando la vulnerabilidad de Apache Struts2. Construye la imagen y ejecuta un contenedor: $ DOCKERBUILDKIT=1 docker build . -t...

reditrap

RediTrap Honeypot RediTrap es un honeypot minimalista de Redis diseñado para detectar intentos tempranos de explotar CVE-2025-49844 "RediShell", la vulnerabilidad crítica de ejecución remota de código descrita por Wiz Research. El exploit abusa de un error de use-after-free de 13 años en el motor...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - Explotación de Cadena Completa RCE en n8n 1. Resumen Ejecutivo y Visión General Este documento presenta un análisis técnico determinista de reconstrucción de la vulnerabilidad...

CVE-2026-29053

CVE-2026-29053 RCE en Ghost CMS mediante la cadena de prototipos jsonpath/static-eval. Información CVE : CVE-2026-29053 Afectado : Ghost -p 1. Iniciar listener: nc -lvnp 2. Subir malicious-theme.zip a Ghost Admin → Settings → Design 3. Crear página con slug rce 4. Visitar /rce/ Referencias...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java Deserialization Severity: Critical CVSS 3.1: 10.0 CWE: CWE-502 — Deserialization of Untrusted Data Affected: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636 Overview A...

CVE-2026-33017-Lab

CVE-2026-33017 — Laboratorio de RCE no autenticado en Langflow Resumen Ejecutivo CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Langflow donde un endpoint público de build acepta datos de flujo controlados por el atacante, permitiendo que código de...

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb ejecución remota de código | cve-2022-22980 PoC Descripción Una aplicación Spring Data MongoDB es vulnerable a inyección SpEL cuando se utilizan métodos de consulta anotados con @Query o @Aggregation con expresiones SpEL que contienen marcadores de posició...