pickle_exploit

PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticada Prueba de concepto para CVE-2026-65008 : ejecución remota de código autenticada en Grav CMS mediante calluserfuncarray sin restricciones en Blueprint::dynamicData. Un usuario con admin.pages o api.pages.write puede insertar un frontmatter malicioso ...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 Autenticado Ejecución Remota de Código Prueba de Concepto Las bases de datos PostgreSQL desde la versión 9.3 hasta la 12.3 la última probada son vulnerables a Ejecución Remota de Código Autenticado. Incluso si el equipo de desarrollo no lo considera una...

mvn_pwn

MVN PWN pom.xml de Maven malicioso que utiliza "groovy-maven-plugin" para obtener RCE El payload completo con dependencias se puede encontrar en el siguiente blog: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-20841

CVE-2026-20841 PoC PoC de la vulnerabilidad "Windows Notepad RCE". Descargos 1. NO soy quien descubrió esta vulnerabilidad. Créditos para los autores originales que figuran en la página oficial de divulgación. Simplemente recreé el PoC según la descripción. 2. Personalmente no creo que esta...

CVE-2026-1357

🧨 CVE-2026-1357 – Herramienta de explotación de clave nula de WPvivid CVE-2026-1357.py Migración, copia de seguridad, puesta en escena – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilidad: Carga arbitraria de archivos sin autenticación → Ejecución remota de código CVE: CVE-2026-1357 – CVSS 9.8...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - Deserialización insegura en FunAdmin Resumen FunAdmin Aviso legal Solo con fines educativos y pruebas autorizadas...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Carga arbitraria de archivos sin autenticación 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de carga arbitraria de archivos sin autenticación 📝 Descripción El plugin StoreKeeper for WooCommerce para WordPress es vulnerable a la carga...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Carga Arbitraria de Archivos No Autenticada 🚨 Flex QR Code Generator ≤ 1.2.5 - Carga Arbitraria de Archivos No Autenticada 📝 Descripción El complemento Flex QR Code Generator para WordPress es vulnerable a cargas de archivos arbitrarias debido a la...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

CVE-2026-25512

CVE-2026-25512: Ejecución Remota de Código mediante Inyección de Comandos en el Manejador TNEF - Group-Office Vector CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Tabla de Contenidos Resumen Versiones Afectadas Detalles Técnicos Causa Raíz Flujo de Origen a Sumidero...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Evasión de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR /...

CVE-2025-69516

CVE-2025-69516 - Ejecución remota de código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2026-0770

CVE-2026-0770 Resumen Esta herramienta se utiliza para probar la vulnerabilidad CVE-2026-0770 en la aplicación Langflow. Aprovecha el endpoint /api/v1/validate/code para realizar ejecución remota de código RCE. Desarrollador: Ohang Agradecimientos a: @C4p333 Propósito: Investigación de seguridad ...

React2Shell-Exploit-CVE-2025-55182

💀 Exploit React2Shell — CVE-2025-55182 ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║...

CVE-2026-Termius

Informe de vulnerabilidad de la aplicación Termius para macOS CVE-2026-Termius Objetivo : Termius macOS Versión probada : Última a enero de 2026 Impacto : Ejecución remota de código RCE, Escalada de privilegios local LPE, Omisión de la seguridad de la aplicación 🚨 Resumen ejecutivo Se identificar...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Autenticado: Subida de Archivos a RCE mediante Inyección de Plantillas Descripción BoidCMS -l -p Argumentos Flag| Descripción| Ejemplo ---|---|--- -u, --url| URL base del sitio BoidCMS objetivo| http://target.com -l, --user| Nombre de usuario administrador| admin -p,...

CVE-2026-40175

🚨 CVE-2026-40175 - Vulnerabilidad crítica en Axios Gadget de contaminación de prototipos → Ejecución remota de código y compromiso de la nube 📢 Resumen Axios — uno de los clientes HTTP más populares para JavaScript navegador y Node.js — contiene una vulnerabilidad crítica anterior a la versión...