spip-cve-2023-27372-rce

Exploit de RCE no autenticada CVE-2023-27372 en SPIP Subida de Web Shell Este script de Python explota CVE-2023-27372, una vulnerabilidad de ejecución remota de código no autenticada en SPIP CMS versiones anteriores a 4.2.1. Aprovecha una falla de envenenamiento de caché en el mecanismo de...

ApacheSolrRCE

Declaración del proyecto Solo para intercambio educativo en seguridad de la información, no lo utilice para pruebas o ataques ilegales. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 escribe un shell con un solo clic. El principio es escribir una puerta trasera a través de un flujo de archivos Java...

Kaseya VSA < 9.5.7 - Arbitrary File Upload to Remote Code Execution

An attacker can upload files with the privilege of the Web Server process for Kaseya VSA Unified Remote Monitoring & Management RMM 9.5.4.2149 and subsequently use these files to execute asp commands The api /SystemTab/uploader.aspx is vulnerable to an unauthenticated arbitrary file upload leadin...

CVE-2025-24813-POC

Subidor de Web Shell JSP Una herramienta Python simple para subir una web shell JSP básica a uno o más objetivos a través de solicitudes HTTP PUT. ⚠️ Solo para pruebas de penetración educativas y autorizadas. Apache Tomcat es vulnerable a un problema de Equivalencia de Ruta / Path Traversal debido...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Arbitrary File Upload Exploit CVE-2024-56264 Overview This repository contains an exploit for CVE-2024-56264 , which is an Arbitrary File Upload vulnerability found in the WordPress ACF City Selector plugin versions = 1.14.0. This vulnerability allows ...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...

Exploit-CVE-2024-26503

Herramienta de Explotación RCE para Open eClass Esta herramienta está diseñada para explotar una vulnerabilidad conocida CVE-2024-26503 en plataformas Open eClass, permitiendo la ejecución remota de código RCE a través de una falla de carga de archivos sin restricciones. La vulnerabilidad permite...

JoomlaCVE20168869

Exploit para Joomla 3.4.4 - 3.6.4 CVE-2016-8869 y CVE-2016-8870 con subida de archivos web shell Esta es una versión en PHP, el código fuente original en Python fue proporcionado por @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa Usage: php exploit.php --username hacker -p...

CVE-2025-1304

🚨 Tema NewsBlogger de WordPress = 0.2.5.1 - Subida Arbitraria de Archivos CVE-2025-1304 Puntuación CVSS: 8.8 Alta Tipo de vulnerabilidad: Subida Arbitraria de Archivos Componente: Tema de WordPress ID de CVE: CVE-2025-1304 🔥 Resumen de la vulnerabilidad El tema NewsBlogger de WordPress versiones ...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, admite el clásico shell web semi-interactivo, así como shellcode en…...

Chamilo-LMS-CVE-2023-4220-Exploit

Exploit de Chamilo LMS CVE-2023-4220 Descripción general Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Chamilo LMS versiones ≤ v1.11.24. La vulnerabilidad CVE-2023-4220 existe debido a la funcionalidad de carga de archivos sin restricciones en la característica...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 is an arbitrary file upload vulnerability in laravel-admin v1.8.19. This proof of concept exploits the vulnerability to upload a web shell. The exploit was written to use against the HackTheBox easy machine Usage. Example python3 CVE-2023-24249.py + Web shell...

CVE-2026-49049

CVE-2026-49049 This repository contains a Python-based scanner and proof-of-concept for a vulnerability in the Joomla Helix3 component. The bug is an arbitrary file write issue that can lead to remote code execution RCE when an attacker is able to write a PHP payload into a web-accessible locatio...

CVE-2024-49653

📜 Exploit del plugin Portfolleo de WordPress CVE-2024-49653 🚨 Detalles de la vulnerabilidad Título: Plugin Portfolleo de WordPress = 1.2 - Vulnerabilidad de subida arbitraria de archivos Descripción: Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en James Eggers...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

CVE-2017-12617

Primeros pasos El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat. Instrucciones 1. Por favor, ejecute este comando para iniciar el servidor. make serverup 2. Ejecute este comando par...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP Plugin Arbitrary File Upload Vulnerability 📋 Overview CVE-2024-49668 is a critical vulnerability in the WordPress Verbalize WP plugin versions 1.0 and below. This vulnerability allows unauthenticated attackers to upload arbitrary files, including web shell...