1120609 matches found
EUVD-2026-88084
A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. Affected is the function system of the file /usr/bin/networktools of the component Tools Ping Handler. Performing a manipulation of the argument url results in os command injection. The attack can be initiated remotely. Th...
-Spring4Shell-CVE-2022-22965-
-Spring4Shell-CVE-2022-22965-...
watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604
watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Detection Artifact Generator for Dell UnityVSA CVE-2025-36604 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 See our blog post for technical details Detection in Action python...
WSO2RCE
WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...
CVE-2023-08-21-exploit
Título del exploit: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie...
Noregressh
Originalmente quería crear un escáner y explotador de regreSHHion. Luego le añadí CVEs adicionales. Si alguien puede ayudarme a ampliar partes del proyecto, póngase en contacto. BIENVENIDO A NOREGRESSH Norregressh es un framework de pruebas de penetración centrado en regresiones de OpenSSH y...
CVE-2025-55182-Exploiter
🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...
CVE-2025-49132-poc
CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...
CVE-2019-19369
CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados pueden usar la función PHP-Editor en versiones de FusionPBX = 4.5.10 para editar una de las páginas PHP existentes e insertar un payload PHP. Al navegar al archivo modificado podemos obtener una shell como www-data...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 Instalación git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Uso Debido a que esta herramienta es un PoC desarrollado según las especificaciones de desarrollo del framework pocsuite3 Antes de usarla, descargue pocsuite3 Dirección del proyecto...
Dead.Letter-CVE-2026-45185
CVE-2026-45185 — Escáner de vulnerabilidades de Exim «Dead.Letter» Un script de shell para detectar si un sistema Linux es vulnerable a CVE-2026-45185, un use-after-free en el agente de transferencia de correo Exim que puede conducir a la ejecución remota de código. Diseñado para su uso en...
CVE-2022-21907-Vulnerability-PoC
CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP. - Creado por antx el 2022-01-17, solo algunas pequeñas correcciones de Michele "[email protected]" Detalle - Vulnerabilidad de ejecución remota de código en la...
CVE-2023-22515
CVE-2023-22515 Información principal sobre CVE-2023-22515 Producto afectado: Atlassian Confluence Data Center & Confluence Server. Fecha de publicación: 04/10/2023. Gravedad: Critical CVSS 10.0. Tipo de vulnerabilidad: Broken Access Control / Improper Authorization → permite al atacante crear una...
CVE-2026-101001 Netcore NBR200V2 Web Management network_tools eval os command injection
A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This impacts the function eval of the file /www/cgi-bin/networktools of the component Web Management Interface. Such manipulation of the argument QUERYSTRING leads to os command injection. It is possible to launch the attack...
EUVD-2026-88083
A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This impacts the function eval of the file /www/cgi-bin/networktools of the component Web Management Interface. Such manipulation of the argument QUERYSTRING leads to os command injection. It is possible to launch the attack...
CVE-2026-101001
A critical os command injection vulnerability exists in the Web Management Interface of Netcore NBR200V2 1.3.241127.071246 . The flaw is located in the eval function of the /www/cgi-bin/network_tools file, where manipulation of the QUERY_STRING argument allows for remote attack execution. An expl...
CVE-2025-6440
🧨 CVE-2025-6440 – Carga de Archivos sin Restricciones en WooCommerce Designer Pro Carga Arbitraria de Archivos sin Autenticación a través dewcdpsavecanvasdesignajax Plugin WooCommerce Designer Pro – Ejecución Remota de Código RCE 📖 Descripción El plugin WooCommerce Designer Pro para WordPress...
CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit
Wing FTP Server v8.1.2 contiene una vulnerabilidad de Ejecución Remota de Código RCE en el mecanismo de serialización de sesiones. Un administrador autenticado puede inyectar código Lua arbitrario a través del campo mydirectory basefolder del administrador de dominio, que se ejecuta del lado del...
CVE-2025-53690-Analysis
CVE-2025-53690: Análisis de la vulnerabilidad de deserialización de ViewState en Sitecore Resumen CVE-2025-53690 es una vulnerabilidad de deserialización de ViewState descubierta en la familia de productos Sitecore. Al explotar una machine key de ASP.NET expuesta, permite la ejecución remota de...