CVE-2025-32429

CVE-2025-32429 PoC de Inyección SQL en XWiki Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerabilidad: Inyección SQL Ciega en la API REST de XWiki LiveData Archivo Afectado: getdeleteddocuments.vm parámetro sort Descripción : Existe una vulnerabilidad de Inyección SQL Ciega en...

CVE-2025-9090

CVE-2025-9090 Autor: Byte Reaper Descripción Este exploit apunta a CVE-2025-9090 , una vulnerabilidad de inyección de comandos en el router Tenda AC20 v16.03.08.12. El fallo se encuentra en el endpoint /goform/telnet, que puede activarse de forma remota. Al acceder, inicia el servicio Telnet en e...

CVE-2025-6082

CVE-2025-6082 PoC de Divulgación de Ruta Completa Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilidad : Divulgación de Ruta Completa CWE-200 Descripción Este PoC explota un fallo de Divulgación de Ruta Completa en el plugin de WordPress Birth Chart Compatibility version...

CVE-2025-7840

Exploit XSS para CVE-2025-7840 Autor : Byte Reaper @ByteReaper0 Descripción Exploit de prueba de concepto para CVE-2025-7840 , dirigido a un endpoint de aplicación web vulnerable que no sanitiza la entrada del usuario en el parámetro Firstname de un formulario de reserva. Al construir una solicit...

CVE-2025-7795

CVE-2025-7795 – Exploit de Desbordamiento de Búfer en Router Tenda Autor : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 Tipo de vulnerabilidad : Desbordamiento de búfer Objetivo : Routers Tenda Exploit : Remoto, sin autenticación 📝 Descripción Existe una vulnerabilidad de...

CVE-2025-7769

CVE-2025-7769 – Inyección Remota de Comandos en mobileapi Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑7769 , una vulnerabilidad crítica de Inyección de Comandos remota encontrada en dispositivos Tigo Energy CCA que exponen el endpoint...

polymorph

Polymorph Polymorph es una herramienta que facilita la modificación del tráfico de red sobre la marcha al permitir la ejecución de código Python en paquetes de red que son interceptados en tiempo real. Este marco de trabajo se puede utilizar para modificar en tiempo real paquetes de red que...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Descripción : Este repositorio contiene una prueba de concepto PoC que explota CVE-2025-54769, una vulnerabilidad encontrada en lpar2rrd. La vulnerabilidad permite ejecución remota de código RCE y salto de directorio abusando del endpoint /lpar2rrd-cgi/upgrade.sh. El...

CVE-2025-41373

CVE-2025-41373 – Inyección SQL en Gandia Integra Total Autor: Byte Reaper CVE: CVE-2025-41373 Vulnerabilidad: Inyección SQL Autenticada Ruta Afectada: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descripción: Este endpoint concatena el parámetro idestudio directamen...

CVE-2025-36041

CVE-2025-36041 IBM MQ SSL Bypass Exploit Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-36041 , una vulnerabilidad en IBM MQ Message Queue que permite eludir la validación de certificados SSL. Al inyectar un certificado SSL falso y usar parámetros MQCONNX...

React2P4IM0Nshell

React2P4IM0Nshell 💥Extension Tool para Auditoría y Explotación avanzada RCE/Source Leak/Dos CVE-2025-55182/83/84 para entornos Next.js y React Server Components RSC directamente desde tu navegador, con terminal linux incorporada en la propia extension para resibir cualquier reverse shell ❌ ⚡...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Author: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 This repository contains a proof-of-concept exploit for CVE-2024-50526, an unauthenticated arbitrary file upload vulnerability in the Multi Purpose Mail Form WordPress plugin,...

cve-2018-1002105

CVE-2018-1002105 Utilidad de prueba que verifica si un clúster está afectado por la vulnerabilidad grave de Kubernetes publicada aquí. Un análisis para partes interesadas sobre CVE-2018-1002105 se encuentra en https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/...

libredns.gr

DNS - over TLS/HTTPS Support Join License...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS en atjiu pybbs Descripción Este repositorio alberga un exploit automatizado de Prueba de Concepto PoC para CVE-2025-8550 , una vulnerabilidad de Cross‑Site Scripting XSS reflejado en atjiu pybbs ≤ v6.0.0. Ataca el parámetro username del endpoint /admin/topic/list, el...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский Zero WinAPI. Every NT primitive resolved at runtime from ntdll in memory — SYSCALL instructions issued directly via Plan9 assembly stubs, no import table, no ntdll usermode hooks touched. C2 over HTTPS / DNS / ICMP, AES-256-GCM per message. Windows nativ...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 Mitigación Este repositorio documenta mitigaciones que previenen la explotación de SECURITY-3314 y SECURITY-3315 en instancias afectadas. == Resumen El acceso a la CLI debe ser deshabilitado. Ambos pasos siguientes deben realizarse: Eliminar el endpoint HTTP de la CL...

h2csmuggler

h2cSmuggler Descripción h2cSmuggler introduce tráfico HTTP en configuraciones inseguras de proxypass de servidores periféricos estableciendo comunicaciones HTTP/2 en texto claro h2c con servidores back-end compatibles con h2c, lo que permite eludir reglas de proxy y controles de acceso. Consulte ...

Log4Shell-Honeypot

Honeypot de Log4Shell Honeypot mejorado en Docker para CVE-2021-44228 con funciones integrales de seguridad, monitoreo y capacidades de alerta. Características Detección Mejorada Coincidencia de Patrones Exhaustiva : Detecta más de 20 patrones de explotación de Log4Shell, incluyendo búsquedas JND...