CVE-2021-44228-Apache-Log4j-Rce

Usage: 1. running RMIServer 2. running Main...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main URL original del proyecto Empaquetado personal archivado Versiones afectadas: 2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z Reproducción: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «minlo no...

CVE-2025-15467

CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad crítica descubierta en Microsoft Outlook con un valor CVSS de 9.8. Denominada como error MonikerLink, esta vulnerabilidad tiene implicacione...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Prueba de concepto PoC de ejecución remota de código por Use-After-Free UAF en Microsoft PowerPoint Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2025-47175 encontrada en Microsoft PowerPoint. La vulnerabilidad es un error de...

filessh

FileSSH A TUI-based file explorer for SSH servers, which allows you to browse and manage files on a remote server, edit them in-place, and recursively download directories with parallel directory traversal. It also has the ability to quickly spawn SSH sessions to paths on the remote server...

CVE-2021-23758-POC

CVE-2021-23758-POC this repo has been created for training on the vulnerability in the ajaxpro. disclosed with the ID number CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

c0ntextomy

c0ntextomy una falacia informal y un tipo de atribución falsa en la que se extrae un pasaje de su contexto circundante de manera que se distorsiona su significado previsto Wikipedia - Contextomy Una Prueba de Concepto que demuestra la vulnerabilidad con un secuestro de sesión de depuración,...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Esta herramienta permite recuperar información de sesiones RDP mstsc antiguas en forma de archivos PNG rotos. Estos archivos PNG permiten a los miembros del Red Team extraer información jugosa como contraseñas de LAPS o cualquier información sensible en la pantalla. Los...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2025-34299-lab

Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexto de la vulnerabilidad Elasticsearch es un motor de búsqueda RESTful distribuido y de código abierto basado en Lucene, desarrollado por la empresa neerlandesa Elasticsearch. Se utiliza principalmente en entornos de computación en la nube y permite indexar datos mediante...

cve-2022-22947

cve-2022-22947 poc para cve-2022-22947 uso: python python cve-2022-22947.py url cmd...

CVE-2022-26134_check

CVE-2022-26134check El script se utiliza para comprobar de forma remota si un servidor de Confluence es vulnerable a la vulnerabilidad CVE-2022-26134. Esta vulnerabilidad es un fallo de ejecución remota de código que permite a un atacante ejecutar código arbitrario en el servidor si se deja sin...

cve-2019-0708_bluekeep_rce

Ejecutar msfconsole meterpreter/multi/handler escuchando en 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modificar config, configurar IP y puerto de conexión de retorno 192.168.116.133 6000 4. Ejecutar ./heapspray 192.168.116.134 134 es la dirección de XP, memoria = 2GB 5. msfconsole...

PIL-RCE-By-GhostButt

Exploiting Python PIL Module Command Execution Vulnerability Attack Python applications developed with PIL and achieve remote command execution. This project is used to host the paper and the source code and Dockerfile used in the experiments. Paper : https://xianzhi.aliyun.com/forum/read/2163.ht...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

CVE-2025-55182-Scanner

CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...