CVE-2016-3088

CVE-2016-3088 - Ejecución Remota de Código en Apache ActiveMQ...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC for Responsive Filemanager . But, we can do a little trick: function getextensionfrommime works based on first several chars of file. So, if we start our payload with several 'a' chars, it can be detected with txt type. How to exploit 1. Intercept upload request with burp...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Descripción CVE-2026-3891 es una vulnerabilidad crítica de Subida Arbitraria de Archivos no Autenticada encontrada en el plugin de WordPress Pix for WooCommerce en versiones hasta la 1.5.0 inclusive. La vulnerabilidad existe en la funcionalidad...

CVE-2025-55182

Detector de Vulnerabilidades RCE de RSC/Next.js y Extensión de Chrome PoC CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene un kit de herramientas de investigación de seguridad diseñado para detectar y demostrar PoC las vulnerabilidades RCE recientemente divulgadas que afectan a React...

wp2shell-poc-fulljs

Demostración del flujo lógico de CVE de WordPress Descripción general Este proyecto permite reproducir el flujo lógico relacionado con CVE-2026-63030 y CVE-2026-60137 que conduce a una inyección SQL que sirve como base para finalmente desencadenar un RCE en WordPress. CVE-2026-63030 CVE-2026-6013...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit Tool Resumen Esta herramienta explota la vulnerabilidad crítica de Ejecución Remota de Código RCE CVE-2025-3248 encontrada en versiones de Langflow anteriores a la 1.3.0. La vulnerabilidad existe en el endpoint /api/v1/validate/code que ejecuta incorrectamente códig...

cve-2021-21972

cve-2021-21972 Instrucciones de uso python3 python poc.py -u target -s webshell/ssh webshell solo es compatible con la versión vecter6.5, ssh es compatible con todas las versiones, este poc solo está dirigido a Linux...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit CVE del exploit: CVE-2019-6340 CMS: Drupal Versión del CMS: Drupal 8.6.x probada condición: Drupal 8.6.x, 8.6.10 o Drupal 8.5.11 El módulo RESTful Web Services está habilitado...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

confluence-rce-poc

confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Proporciona el docker-entrypoint.sh oficial a postgres, cambia el nombre de usuario y la contraseña de la base de datos según sea necesario...

CVE-2020-9548

CVE-2020-9548: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2019-19609

Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...

CVE-2023-26469-Jorani

Herramienta de explotación de CVE-2023-26469 Resumen Esta es una herramienta de explotación PoC para la versión 1.0.0 de Jorani, que permite a un atacante lograr la ejecución remota de código mediante técnicas de path traversal e inyección de registros. ⚠️ Advertencia: Esta herramienta es solo par...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

CVE-2026-44963

CVE-2026-44963 — RCE en Veeam Backup & Replication Repositorio de investigación porSentinelX — solo para pruebas de seguridad autorizadas y fines defensivos. Resumen Campo| Detalle ---|--- ID de CVE| CVE-2026-44963 Proveedor| Veeam Producto| Backup & Replication Versiones afectadas| 12.3.2.4854...

CVE-2025-55763

CVE-2025-55763 Desbordamiento de búfer en el analizador URI de CivetWeb 1.16 la última versión publicada hasta ahora. Código vulnerable El bloqueo ocurre aquí en src/civetweb.c durante el último strcat marcado. Corrección Vea el pull request. PoC El PoC bloquea el servidor realizando un...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Exploits de CVE-2021-38003 extraídos de https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API: escritura arbitraria de archivos que conduce a la ejecución remota de código RCE vRealize Operations vROps es una herramienta de gestión de operaciones de TI autónomas impulsada por IA, desde aplicaciones hasta infraestructura, para...