CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es vulnerable y, ...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Carga Arbitraria de Archivos No Autenticada CVE-2024-51793 El plugin CRM WordPress – RepairBuddy para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.8115...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Ejecución Remota de Código PoC Vulnerabilidad de RCE no autenticada en Fuel CMS 1.4.1. El parámetro filter en el endpoint /fuel/pages/select/ se pasa sin saneamiento a una llamada a eval en el backend de PHP, lo que permite la ejecución arbitraria de código mediant...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

CVE-2023-21608

CVE-2023-21608 Discord Server Este error era un uso después de liberación Use after Free que fue causado durante la operación resetForm al manejar referencias de memoria de objetos. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - Explotación de RCE - CVE-2023-21608 Aviso CVE-2023-21608 Demo...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE y carga de recursos externos encontrado por @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un ejemplo para colocar una webshell en el directorio actual. python3 CVE-2023-2255.py --cmd 'wget...

CVE-2020-14750

CVE-2020-14750 PoC para las vulnerabilidades CVE-2020-14750 y cve-2020-14882 Para probar si un sistema es vulnerable usar: ./test-CVE-2020-14750 nombredelhost:7001 De momento, en esta versión, sólo garantiza si el host es vulnerable, si el resultado es negativo no es garantía de que no sea...

PocList

PocList A collection of self-written vulnerability POCs and EXPs. After specifying the URL file, the POC script can perform multi-threaded batch scanning of targets for verification; the EXP script can exploit vulnerabilities, such as file reading, uploading webshells, command execution, etc...

vRealizeLogInsightRCE

VMSA-2023-0001 POC para VMSA-2023-0001 que afecta a VMware vRealize Log Insight e incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto en VMware vRealize Log Insight CVE-2022-31704 VMware vRealize...

CVE-2024-21546

UniSharp Laravel Filemanager RCE No Autenticado CVE-2024-21546 Este repositorio contiene herramientas de evaluación de seguridad, plantillas de detección y un kit de explotación automatizado para identificar y explotar Ejecución Remota de Código RCE No Autenticada en aplicaciones que utilizan el...

CVE-2025-55182-poc

CVE-2025-55182-poc Una prueba de concepto PoC para CVE-2025-55182 , que apunta a una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Next.js Server Actions. Este exploit abusa de la contaminación de prototipos durante la deserialización de cargas útiles multipart de React Serve...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

RP_Import_RCE

Real Player 'external::Import': descarga arbitraria de archivos, vulnerabilidades de Directory Traversal que conducen a ejecución remota de código demo en video: https://youtu.be/CONlijEgDLc Real Player utiliza la funcionalidad de Microsoft Internet Explorer y expone propiedades y métodos a travé...

RP_DCP_Code_Exec

Vulnerabilidad de ejecución remota de código arbitrario en el URI 'DCP://' de Real Player Vídeo demo: https://youtu.be/AMODp3iTnqY El esquema de URI 'DCP://' es un protocolo interno utilizado por Real Player para recuperar URL que mostrar en la pestaña del navegador del reproductor. Significa 'Da...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vulnerabilidad de Ejecución Remota de Código Vídeo demo: https://www.youtube.com/watch?v=9c9Q4VZQOUk El componente G2 Control de Real Player contiene una vulnerabilidad de ejecución remota de código porque permite que se pasen URI 'javascript:' como...

CVE-2022-26134

CVE-2022-26134 Inyección de Object-Graph Navigation Language OGNL sin autenticación previa en Confluence Confluence es un producto de colaboración en espacio de trabajo basado en la web, desarrollado por Atlassian. Se puede implementar localmente on-prem o como parte de Atlassian Cloud. Consta de...

hook

hook submodule para gitrce: https://github.com/EQSTSeminar/gitrce Escenario de Ataque kali192.168.216.129 --Proporciona dirección del repositorio remoto-- Win192.168.216.130 kali192.168.216.129 --Git clone && ejecución del hook scriptpost-checkout-- Win192.168.216.130 Aviso legal Este repositorio...