CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

CVE-2021-21972

CVE-2021-21972 Descripción de la vulnerabilidad Vulnerabilidad de ejecución de código CVE-2021-21972 Un atacante malicioso con acceso al puerto 443 puede enviar solicitudes especialmente diseñadas a vCenter Server, lo que finalmente provoca la ejecución remota de código arbitrario. Detección de l...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit Title : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP...

CVE-2022-28219

CVE-2022-28219 POC for CVE-2022-28219 affecting ManageEngine ADAudit Plus builds -l -d -f /windows/win.ini Or to run calc.exe on the target: python3 CVE-2022-28219.py -t targe...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Las versiones = v3.06 de Thruk Monitoring Web Interface son vulnerables a CVE-2023-34096 Path Traversal. El exploit actual está hecho en Python 3 y explota la vulnerabilidad para subir un archivo PoC a varias carpetas comunes de Thruk y también a algunas carpetas de Linux. CV...

wafaray

Mejora tu detección de malware con WAF + YARA WAFARAY WAFARAY es un despliegue de LAB basado en Debian 11.3.0 estable x64 hecho y cocinado entre dos ingredientes principales WAF + YARA para detectar archivos maliciosos p.ej. webshells, virus, malware, binarios típicamente a través de funciones we...

CVE-2021-1675

CVE-2021-1675 Modificado de https://github.com/sailay1996/PrintNightmare-LPE ，soporta invocación remota. 1、Sube PrintNightmareLPE.exe y vlib.dll al servidor remoto y ejecuta PrintNightmareLPE.exe. 2、En el equipo local, configura el reenvío de puertos netsh interface portproxy add v4tov4...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass PoC de carga de archivos sin restricciones en plataforma de e-learning 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-31777, una vulnerabilidad de seguridad descubierta en la plataforma de e-learning GUnet OpenEclass con una CVSS de 9...

CVE-2024-3400

CVE-2024-3400 Código Python simple para comprobar la subida arbitraria a un PaloAlto Simplemente comprueba los códigos de estado devueltos por el PaloAlto antes y después de la creación del archivo. Esto crea un nombre de archivo generado aleatoriamente e intenta llamarlo después del POST. Esto...

Vmware-ESXI

CVE-2024-37085 subida de shell sin autenticación hasta administrador completo en hipervisores ESXi unidos a un dominio. Descargar ESXIVORTEX Detalles: un bypass de autenticación que permite la subida de un shell en el contexto de vpxuser, otorgando permisos administrativos completos en hipervisor...

CVE-2023-22515_RCE

Una forma de RCE después de obtener permisos de administración en Confluence Pasos para obtener una shell manualmente Puede cargar un plugin personalizado en el backend para lograr RCE Acceda a plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2021-45010

CVE-2021-45010 🐍 Exploit PoC en Python creado para CVE-2021-45010. Tiny File Manager 2.4.7 Uso usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p...

CVE-2024-53677-S2-067-thread

Descargo de responsabilidad No utilice las técnicas relacionadas en este artículo para realizar pruebas ilegales. Cualquier consecuencia o pérdida, directa o indirecta, causada por la difusión o el uso de la información o herramientas proporcionadas en este documento será responsabilidad del...

WPForce

WPForce - Suite de Ataque a WordPress ACERCA DE: WPForce es un conjunto de herramientas de ataque a WordPress. Actualmente contiene 2 scripts: WPForce, que fuerza bruta inicios de sesión a través de la API, y Yertle, que sube shells una vez que se han encontrado credenciales de administrador...

CVE-2019-7216

CVE-2019-7216 En filechucker.cgi versión 5.09 y filechuckerprefs.cgi versión 4.99e-free-e02 hay una evasión de filtro, al subir archivos, que puede conducir a la ejecución remota de código siempre que el usuario suba un archivo malicioso. La evasión ocurre cuando filechucker intenta filtrar la...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit para el plugin WordPress File Upload Descripción El plugin WordPress File Upload para WordPress es vulnerable a una vulnerabilidad de Path Traversal en todas las versiones hasta la 4.24.11, inclusive, a través del archivo wfufiledownloader.php. Esta vulnerabilidad permite a...

CVE-2025-22968

CVE-2025-22968 Vulnerabilidad de acceso no autenticado en D-Link DWR-M972V versión de software 1.05SSG Descripción El acceso no autenticado en la configuración predeterminada del D-Link DWR-M972V versión de software 1.05SSG permite que un atacante anónimo acceda al router y suba scripts malicioso...

CVE-2017-12615

CVE-2017-12615 Uso: CVE-2017-12615.py http://targetip:port Cuando las operaciones habilitan tontamente el método put en web.xml en Apache Tomcat 7.0.0 - 7.0.79 este EXP debería funcionar...

CVE-2019-11223

CVE-2019-11223 Carga Arbitraria de Archivos en el Plugin de WordPress SupportCandy Versión 2.0 e Inferiores https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce Herramienta masiva automática para comprobar y explotar la vulnerabilidad en CVE-2022-4047 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash...