CVE-2024-11320

CVE-2024-11320 Exploit for Pandora FMS Remote Code Execution CVE-2024-11320...

CVE-2021-27850_POC

Exploit CVE-2021-27850 Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class podemos filtrar la clave secreta HMAC utilizada para firmar todos l...

CVE-2021-31166

CVE-2021-31166 Descripción - POC para CVE-2021-31166: Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP de Windows - Creado por antx el 2021-09-27. Detalle - ./trigger.gifPoc-Gif Severidad CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit This is an Exploit for Unrestricted file upload in big file upload functionality in Chamilo-LMS for this location /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24, and Attackers can obtain remote code execution via uploading of web...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

CVE-2017-7269

CVE-2017-7269 Exploit iis6 2017...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...

Awesome-RCE-techniques

Awesome RCE techniques Awesome list of techniques to achieve Remote Code Execution RCE on various apps! Goal of this project The goal of this project is to provide an OpenSource knowledge database of all the techniques to achieve Remote Code Execution RCE on various applications. All of these...

Log4j-Vulnerability

Vulnerabilidad Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Antecedentes de Log4j El equipo de seguridad de Alibaba Cloud reveló públicamente una vulnerabilidad crítica CVE-2021-44228 que permite la ejecución remota de código sin autenticaci...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilidad de ejecución remota de código CVE-2023-33246 Exploit Uso: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Descargo de responsabilidad: Esta herramienta de detección está destinada únicamente al uso de los testers de seguridad de...

CVE-2024-24590-ClearML-RCE-CMD-POC

Exploit Script de ClearML Este repositorio contiene un script de exploit en Python para CVE-2024-24590. El script está diseñado para subir un archivo pickle malicioso a ClearML, que ejecuta una reverse shell o un comando personalizado. Características Sube un artefacto pickle malicioso a ClearML...

CVE-2021-31761

CVE-2021-31761 Descripción : Explotación de un ataque de Cross-Site Scripting XSS reflejado para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión en GitHub 07/03/2021 Tipo de ataque: Remoto Impacto...

Manipulating-Web-Agents

Manipulating Autonomous LLM-based Web Agents with Indirect Prompt Injection Attacks With the ubiquity of LLM-integrated applications, investigating potential security risks is crucial. One of the most significant vulnerabilities in these systems is their susceptibility to adversarial attack via...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Detección masiva de URLs para Spring-Cloud-Gateway-CVE-2022-22947 Uso py Spring-Cloud-Gateway.py UrlsPath Una vez ejecutado, se genera el archivo gateway.log, donde “+”, “-” y “” representan respectivamente: existe, no existe y error de solicitud...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class, podemos filtrar la clave secreta HMAC utilizada para firmar todos...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Critical SharePoint RCE Vulnerability Exploited via ViewState Forgery 📌 Vulnerability Overview Type : Remote Code Execution RCE CVSS Score : 9.8 Critical Component : Microsoft SharePoint Server on-prem Root Cause : Insecure deserialization of ViewState data using stolen ASP.NET...

CVE-2026-32941

A framework-wide vulnerability in Sliver C2 allows for an unauthenticated, remote Denial of Service by triggering Uncontrolled Memory Allocation CWE-789 / CWE-400, leading to a process-wide Out-of-Memory OOM crash. References: Tenable Reproduction Steps: 1. Extract Credentials: Obtain the mTLS...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Eco de comandos 10.3.6 12.1.3 ResultBaseExec.java Se usa para probar defineClass: decodificará la clase maliciosa desde base64 y ejecutará el código. Es principalmente por conveniencia se puede usar o no. JDK7u21.java Generará el...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Este repositorio no tiene un README...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept Este es un programa rápido en Go para explotar la reciente CVE en el controlador Ingress Nginx. Los detalles sobre cómo hacer esto ya están disponibles a través del blog de Rory McCune en...