exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

confluence-rce-poc

confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Proporciona el docker-entrypoint.sh oficial a postgres, cambia el nombre de usuario y la contraseña de la base de datos según sea necesario...

CVE-2022-31626

CVE-2022-31626 En las versiones de PHP 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando la extensión pdomysql utiliza el controlador mysqlnd, si se permite que un tercero proporcione el host al que conectarse y la contraseña de la conexión, una contraseña de...

Notepad-8.9.6-PoC

PoCs de Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prueba de concepto para tres vulnerabilidades en Notepad++ = 8.9.6, corregidas en v8.9.6.1 2026-05-26. Vulnerabilidades CVE| Tipo| CVSS| Impacto ---|---|---|--- CVE-2026-48770| Lectura fuera de límites mediante...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Un laboratorio interactivo que muestra la vulnerabilidad de RCE no autenticada en Confluence Server y Data Center. Tarea 1 Introducción Confluence | Tu espacio de trabajo remoto para equipos |...

CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2023-26469-Jorani

Herramienta de explotación de CVE-2023-26469 Resumen Esta es una herramienta de explotación PoC para la versión 1.0.0 de Jorani, que permite a un atacante lograr la ejecución remota de código mediante técnicas de path traversal e inyección de registros. ⚠️ Advertencia: Esta herramienta es solo par...

CVE-2026-39808

CVE-2026-39808 En noviembre de 2025, se descubrió una vulnerabilidad crítica en FortiSandbox de Fortinet que permitía a un atacante no autenticado ejecutar comandos en el sistema operativo subyacente como root. La vulnerabilidad fue corregida y finalmente se hizo pública en abril de 2026. Esta...

CVE-2015-1578-PoC-Metasploit

Módulo de Metasploit para CVE-2015-1578 Descripción general Este es un módulo de Metasploit para CVE-2015-1578 , una vulnerabilidad de desbordamiento de búfer en Achat 0.150 beta7 en Windows. La explotación conduce a la ejecución remota de código a través de un paquete UDP manipulado. Propósito...

Loki

Loki Loki es una H erramienta de A cceso R emoto. Loki utiliza RSA-2048 con AES-256 para mantener segura tu comunicación con las máquinas infectadas. Aviso legal THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2019-16759

CVE-2019-16759 Exploits de RCE de Vbulletin...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How use 1- generat...

CVE-2019-6340

CVE-2019-6340 Solo con fines educativos Ejecutar $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Explotación GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2002-0748

Sinopsis Gold exploit - el servidor web remoto es propenso a un ataque de denegación de servicio. Descripción Era posible matar el servidor web enviando una solicitud que termina con dos caracteres LF en lugar de la secuencia normal CR LF CR LF CR = retorno de carro, LF = salto de línea. Un...

CVE-2001-0933

CVE-2001-0933 El servidor Cooolsoft PowerFTP 2.03 permite a atacantes remotos listar el contenido de unidades arbitrarias mediante un comando ls LIST que incluye la letra de la unidad como argumento, por ejemplo, "ls C:". Publicación de Securiteam en...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 Desbordamiento de búfer remoto...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...