cve-2025-54874-poc

Referencia https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Entorno de Prueba openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Descripción la cadena de llamadas a funciones es:...

check-cve-2026-31431

Este script está generado íntegramente por Claude. No soy tan experto, solo necesitaba un pequeño script para comprobar si mis pocos servidores eran vulnerables o no...

CVE-2026-21852-PoC

Demo Educativa de Vulnerabilidades en Claude Code Este proyecto demuestra tres vulnerabilidades divulgadas por Check Point Research en la herramienta CLI Claude Code de Anthropic. Está diseñado para estudiantes e investigadores de ciberseguridad para comprender cómo funcionan los ataques a la...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

RDPVulnarableCheck

Este repositorio no tiene un README...

cve-2023-20768

CVE-2023-20768 en el Samsung Galaxy M32: un estudio de alcanzabilidad Resumen. CVE-2023-20768 es una confusión de tipos CWE-843 en el asignador ION de MediaTek. Comprobé si realmente es explotable en un Samsung SM-M325F Galaxy M32, Helio G80 con el firmware de julio de 2022. El código vulnerable...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 es una vulnerabilidad de lectura arbitraria de archivos sin autenticación que puede tratarse nada menos que como un RCE completo sin autenticación. Un atacante puede leer cualquier archivo sensible ubicado en el dispositivo afectado con...

nginx-rift-check

nginx-rift-check Encuentra configuraciones vulnerables a CVE-2026-42945 , el desbordamiento de búfer en el heap del ngxhttprewritemodule de nginx. Ejecutar una versión afectada de nginx de 0.6.27 a 1.30.0 no es suficiente para ser explotable. La configuración debe contener un par específico de...

CVE-2026-17543-PHP-Exposure-Validator

Validador de Exposición PHP CVE-2026-17543 Validador seguro del lado de la red para comprobar una posible exposición a PHP CVE-2026-17543. Este proyecto comprueba si un servidor web remoto expone una versión de PHP afectada por CVE-2026-17543 y, opcionalmente, puede realizar pruebas no destructiv...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Ejecución suspendida de Kubernetes CronJob mediante manipulación del tiempo Código del programa YAML + exploit en Python cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 ...

Wordpress-Default-Password

Wordpress U/P por defecto python 2.7 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Encriptado por Azim !...

CVE-2026-107660

FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in tlsopen of libavformat/tlsmbedtls.c, which skips hostname checks for IP-address hosts. Network attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted CA-issu...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator es una herramienta para evaluar la fortaleza de las contraseñas y proporcionar recomendaciones para mejorar su seguridad. Esta herramienta también comprueba si tu contraseña ha sido expuesta en alguna filtración de datos mediante la API de...

binfinder

binfinder Encuentra archivos binarios no instalados a través del gestor de paquetes Prerrequisitos Software versión de go = 1.12 versión de docker = 19 Cómo compilar y ejecutar binfinder Compilar $ make build Una vez que la compilación esté completa, puede ejecutar bindfinder ejecutando: $...

CVE-2026-105399

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2024-10586-Poc

漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： git clone https://github.com/Nxploited/CVE-2024-10586-Poc cd...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Missing Authorization to Arbitrary Plugin Installation Description The Zita Site Builder plugin for WordPress is vulnerable to unauthorized access of functionality due to a missing capability check on one of its functions in versions up to, and including...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Falta de autorización que permite a usuarios autenticados Suscriptor+ la instalación/activación arbitraria de plugins Descripción: El tema ColorMag para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Asistente de escritura de contenido con IA = 1.0.18 - Autorización faltante para instalación/activación arbitraria de plugins por parte de usuarios autenticados Suscriptor+ Descripción Descripción El plugin 10Web AI Assistant – Asistente de escritura de contenid...