Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro Forms unauthenticated arbitrary...

awesome-oneliner-bugbounty

Impresionante Bug Bounty de una sola línea Una colección de increíbles scripts de una sola línea especialmente para bug bounty. Este repositorio almacena y alberga varios one-liner con consejos para bug bounty proporcionados por mí y también contribuidos por la comunidad. Tus contribuciones y...

CVE-2017-8759

CVE-2017-8759 Este repositorio contiene exploits de muestra para CVE-2017-8759 para Microsoft PowerPoint, junto con una descripción de cómo vulnerabilidades similares fueron, y pueden ser, explotadas usando las mismas técnicas. Algunos antecedentes El objetivo de publicar este repositorio es...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 Título del Proyecto Este proyecto demuestra una vulnerabilidad de Server-Side Request Forgery SSRF en el archivo pictureproxy.php. Descripción Una vulnerabilidad en pictureproxy.php permite a atacantes remotos realizar solicitudes arbitrarias inyectando URLs en el...

CVE-2026-84225 Kirki 6.0.0 - 6.2.5 - Authenticated Collaboration Comment Status Modification via IDOR

The Kirki WordPress plugin before 6.3.0 does not check that a user is allowed to act on a collaboration comment before changing its state, allowing users whom an administrator has granted content-level access to the page builder to modify comments left by other users, including on pages they cann...

CVE-2026-84225 Kirki 6.0.0 - 6.2.5 - Authenticated Collaboration Comment Status Modification via IDOR

The Kirki WordPress plugin before 6.3.0 does not check that a user is allowed to act on a collaboration comment before changing its state, allowing users whom an administrator has granted content-level access to the page builder to modify comments left by other users, including on pages they cann...

CVE-2026-81423 Accept Stripe Payments < 2.1.4 - Open Redirect via IPN Handler

The Accept Stripe Payments WordPress plugin before 2.1.4 does not validate a user-supplied URL before using it in a redirect, allowing unauthenticated attackers to redirect visitors to an arbitrary external website, which can be leveraged for phishing...

CVE-2026-81423 Accept Stripe Payments < 2.1.4 - Open Redirect via IPN Handler

The Accept Stripe Payments WordPress plugin before 2.1.4 does not validate a user-supplied URL before using it in a redirect, allowing unauthenticated attackers to redirect visitors to an arbitrary external website, which can be leveraged for phishing...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills La biblioteca de habilidades de ciberseguridad de código abierto más grande para agentes de IA !Hermes...

CVE-2021-30573

CVE 2021-30573 Vulnerabilidades de Google Chrome CVE-2021-30573 Un use-after-free en GPU en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción del heap mediante una página HTML manipulada. Detalle de CVE-2021-30573 Versiones vulnerables : El bug funciona en Google...

pyghidra-mcp

PyGhidra-MCP - Servidor del Protocolo de Contexto del Modelo de Ghidra Visión general pyghidra-mcp es un servidor de línea de comandos del Protocolo de Contexto del Modelo MCP que trae todo el poder analítico de Ghidra, un robusto conjunto de herramientas de ingeniería inversa de software SRE, al...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

CVE-2026-5281

CVE-2026-5281 2026/06/27：Esta vulnerabilidad ha sido divulgada públicamente. Aunque los puntos de parche difieren, el enfoque general y la ruta de activación son completamente idénticos a los de mi PoC. Chromium commit commit e00a64ead1abef9447943efede7bc26362ac3797 HEAD - 146.0.7680.71, tag:...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente conjunto de herramientas Nuclei para detectar y validar la crítica vulnerabilidad de omisión de autenticación en FreePBX. 📖 Tabla de Contenidos Haga clic para expandir Acerca de Este Proyecto Características Clave Desglose de la Vulnerabilidad...

CamXploit

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CamXploit es una herramienta de reconocimiento de seguridad diseñada para ayudar a investigadores y defensores a evaluar si una dirección IP está alojando un servicio de cámara IP o CCTV potencialmente...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 Tarea El siguiente programa explota una vulnerabilidad presente en el kernel de Linux desde las versiones 3.8 hasta 4.4. Explique el mal funcionamiento que ocurre al ejecutar este programa. Además, escriba un exploit que lleve a cabo una escalada de privilegios a root...

AppEnumFix

Tweak de jailbreak para parchear CVE-2025-31207, un bug que permite a las aplicaciones en entorno sandbox enumerar las aplicaciones instaladas de un usuario. Parcheado por Apple en iOS 18.5 22F5053j / iOS 18.5 Beta 3 diff...

dnsmonster

¡Estamos explorando una solución SaaS gestionada para dnsmonster! Ayuda a dar forma al futuro del monitoreo pasivo de DNS compartiendo tus comentarios y requisitos: Responde nuestra breve encuesta Tabla de contenido Dnsmonster Características principales Instalación Linux Contenedor Compilar...