Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py. uso Uso de CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Ejecución remota de código no autenticada limitada Descripción: Los plugins Time Clock y Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta, e incluyendo, 1.2.2 para Time Clock y 1.1.4 para...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Existe una vulnerabilidad de ejecución remota de código en el Servicio de Escritorio Remoto – anteriormente conocido como Servicios de Terminal – cuando un atacante no autenticado se conecta al sistema objetivo mediante RDP y envía solicitudes...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

CVE-2020-8289

CVE-2020-8289 – Remote Code Execution as SYSTEM/root via Backblaze Summary Name: Remote Code Execution as SYSTEM/root via Backblaze CVE: CVE-2020-8289 Discoverer: Jason Geffner Vendor: Backblaze Product: Backblaze for Windows and Backblaze for macOS Risk: Critical Discovery Date: 2020-03-13...

CVE-2021-40444

Microsoft MSHTML Remote Code Execution Vulnerability CVE-2021-40444 How to disable ActiveX controls on an individual system ? 1. To disable installing ActiveX controls in Internet Explorer in all zones, paste the following into a text file and save it with the .reg file extension: Windows Registr...

smbmap

SMBMap SMBMap permite a los usuarios enumerar unidades de recurso compartido de Samba en todo un dominio. Listar unidades compartidas, permisos de unidades, contenidos compartidos, funcionalidad de subida/descarga, coincidencia de patrones de descarga automática de nombres de archivos, e incluso...

CVE-2023-28343

CVE-2023-28343 Vulnerabilidad de Ejecución Remota de Comandos en settimezone del Software de Control de Sistemas de Potencia Altenergy CVE-2023-28343 Nombre en chino: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Puntuación CVSS: 9.0 Descripción : El Software de...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnerable a la Ejecución Remota de Código RCE debido a una sanitización inadecuada de la entrada Resumen CVE-2024-21534 es una vulnerabilidad crítica encontrada en versiones del paquete jsonpath-plus anteriores a la versión 10.0.0. La vulnerabilidad se debe a u...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 A hands-on, containerized lab environment to simulate and exploit a critical Post-Authentication RCE vulnerability in Roundcube Webmail, identified as CVE-2025-49113. 📖 About The Vulnerability This lab demonstrates a sophisticated attack chain against the Roundcub...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC for the ActiveMQ as per Horizon3 post https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py au...

CVE-2019-16278

Exploits para CVE-2019-16278 y CVE-2019-16279 Nostromo httpd es propenso a 2 vulnerabilidades críticas para versiones &1 Este error se debe a una corrección incompleta para CVE-2011-0751. Podemos omitir una comprobación de /../ lo que nos permite ejecutar /bin/sh con argumentos arbitrarios. Ejemp...

vulnerability-exploitation

vulnerability-exploitation Local Root vulnerability- CVE-2019-13272 / Security Bypass Vulnerability – CVE-2019-14287/Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolutely, I always choose Linux vulnerability, but then I had to choose different vulnerability else because ...

php_filter_chain_generator

PHP filter chain generator A CLI to generate PHP filters chain, get your RCE without uploading a file if you control entirely the parameter passed to a require or an include in PHP! Usage Help $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase...

docker-CVE-2019-11043

Docker image and commands to check CVE-2019-11043 CVE: CVE-2019-11043 Description: In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FC...