Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Inicio rápido 1. Desplegar el Stand vulnerable cd Stand docker compose up --build La aplicación vulnerable se ejecuta en: http://localhost:3011 2. Ejecutar el escáner PoC seguro cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Salida...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE en Apache Tomcat Description Este es un PoC Prueba de concepto para CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad surge de la deserialización insegura de archivos de sesión manipulados subidos mediante peticiones...

Blackash-CVE-2025-32023

CVE-2025-32023 - Ejecución Remota de Código en Redis RCE 🚨 🧠 Resumen: Una vulnerabilidad crítica de RCE que afecta a Redis 7.2.4, donde los atacantes pueden cargar módulos maliciosos utilizando el comando MODULE LOAD. 🕳️ Tipo de Vulnerabilidad: Ejecución Remota de Código RCE 💥 Impacto: Un atacante...

CVE-2024-23742

CVE-2024-23742 Un problema en Loom hasta la versión 0.196.1 en macOS permite a un atacante remoto ejecutar código arbitrario a través de la configuración RunAsNode y enableNodeClilnspectArguments. Con esta herramienta, podemos comprobar si la aplicación es vulnerable: Después de la validación,...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Análisis de Seguridad Resumen Este proyecto es un análisis técnico de CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código RCE divulgada en diciembre de 2025. La vulnerabilidad afecta a los Componentes del Servidor React y permite a los atacantes...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Malicious Register Directive Code Injection Exploit Description This repository provides a production-ready exploit for CVE-2026-65660 Improper Control of Generation of Code, CWE-94 in Microsoft SharePoint Server. The vulnerability stems from unescaped quote injecti...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado con referencia ahttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida en pantalla Subida directa de shell Probado en Weblogic 10.3.6.0...

CVE-2022-46649

CVE-2022-46649 Exploit PoC para CVE-2022-46649, una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/iplogging.cgi. La vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo a través de parámetros tcpdumpParams manipulados. Resumen...

activemq-cve-2023-46604

Active MQ CVE-2023-46604 exploit This repository is a guide with examples on how to exploit the CVE-2023-46604 The exploit takes advantage of the usage of reflection for instantiating Exception classes through a malicious command that instead of being a valid command, it sends as the exception...

log4j-cve-2021-44228-sample

Example of log4j exploit This repo has a working sample of abusing the recent log4j exploit. It does not perform actual remote code execution, but shows you the ease at which a bad actor can have a vulnerable application call out to its own ldap server. This uses the excellent log4j sample...

cve-2021-44228

CVE-2021-44228 Este repositorio representa una simulación simplificada del infame problema CVE-2021-44228. Además de las propiedades del sistema y otras búsquedas en estructuras de diccionario, Apache Log4j también implementa la función de búsqueda JNDI por varias razones. El JNDI puede obtener...

check-point-gateways-rce

Check Point Security Gateways RCE por element.security Probado en R81.10 T335, R80.40 T294 Ejemplo de uso: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 Entrada del blog de investigación: Check Point Security Gateways RCE a través de CVE-2021-40438...

CVE-2025-5548-POC

CVE-2025-5548-POC Descripcion de la vulnerabilidad CVE-2025-5548 es una vulnerabilidad de tipo stack buffer overflow identificada en FreeFloat FTP Server, un servicio FTP legado para sistemas Windows. El fallo reside en el manejador del comando NOOP, el cual no realiza validacion del tamano de la...

cve-2025-55182-poc

Laboratorio de Análisis de Vulnerabilidad CVE-2025-55182 React2Shell Este repositorio contiene un entorno completo para analizar y reproducir CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC que afecta a React 19.x y Next.js 15.x. ⚠️...

wp2shell

wp2shell — RCE pre-autenticación en el núcleo de WordPress PoC de RCE no autenticado en el núcleo de WordPress que encadena CVE-2026-63030 + CVE-2026-60137. Solo pruebas autorizadas. wp2shell.py es una prueba de concepto de un solo archivo que usa únicamente la biblioteca estándar y encadena dos...

CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticado 0x01 Inicio de Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Entorno de vulnerabilidad Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0...