CVE-2025-3248

CVE-2025-3248 Exploit Tool Documentation Introduction This tool is used to exploit the CVE-2025-3248 vulnerability a Python-based code injection vulnerability to achieve remote command execution RCE on the target server by crafting malicious payloads. The vulnerability exists in a web application...

CVE-2020-3580

CVE-2020-3580 XSS reflejado en Cisco ASA / FTD en el endpoint WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. Parcheado en cisco-sa-asaftd-xss-multiple-FCB3vPZe. Este repositorio contiene: xss.html — un PoC verificable por humanos para objetivos autorizados. src/ — un pipeline de descubrimiento y...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example Una simple demostración de CVE-2021-44228 para transferir datos desde un servidor vulnerable a un servicio web controlado por un atacante. Todos los componentes implicados se ejecutan mediante Docker. Componentes vulnerable-server Este es un servidor Java estándar qu...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS reflejado en un sistema de reserva de citas en línea CVE-ID : CVE-2025-46181 Descubierto por : Shemkumar P shemkumar.github.io Tipo de vulnerabilidad : Cross-Site Scripting XSS reflejado Severidad : Media Estado : Divulgado, CVE asignado por MITRE ✨ Descripción Existe una...

FiberBreak

FiberBreak Marco de explotación para CVE-2025-55182 React2Shell - vulnerabilidad crítica de RCE en React Server Components. Resumen CVE : CVE-2025-55182 CVSS : 10.0 CRÍTICA Tipo : Ejecución remota de código RCE Afectados : React 19.0.0-rc.0 a 19.0.0, Next.js 15.0.0 a 15.0.3 Descubrimiento : Lachl...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage root@kitploit: python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introduction CVE‑2024‑3400 is a critical CVSS 10.0 command‑injection vulnerability in the GlobalProtect feature of Palo Alto Networks PAN‑OS, first disclosed on April 12, 2024 github.com+10 Investigatio...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generador de Artefactos de Detección para Citrix NetScaler CVE-2026-8452 Consulta nuestra entrada de blog para obtener detalles técnicos. Detección en acción python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ ...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilidad de seguridad: IDOR Referencia Directa Insegura a Objetos Componente afectado: endpoint de carga de imagen de perfil, controlador teammembers Software: RISE - Ultimate Project Manager & CRM Vendor: codecanyon Versión: 3.8.2 CVE OR...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Autorización faltante para actualización limitada de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin ConvertPlus para WordPress es vulnerable a la modificación no autorizada de datos que puede conduci...

CVE-2022-41446

CVE-2022-41446 Escalada de privilegios en Teachers Record Management System usando CodeIgnitor Descripción sugerida Un problema de control de acceso en /Admin/dashboard.php de Record Management System usando CodeIgniter v1.0 permite a atacantes acceder y modificar datos de usuario. Información...

CVE-2025-1974

🚨 Log Injection Test via Ingress-NGINX Admission Controller 🧠 Overview This script tests for annotation injection vulnerabilities in Kubernetes clusters using the NGINX Ingress Controller. It is meant for detection purposes only in relation to CVE-2025-1974, which allows malicious annotations to...

log4j-spring-vuln-poc

POC de log4j Spring vulnerable Este es un POC para un backend simple de inicio de Spring Boot con Maven que incluye una versión vulnerable de log4j para CVE-2021-44228 Spring Boot inicializado con https://start.spring.io. comandos ./mvnw spring-boot:run: inicia el servidor ./mvnw dependency:tree:...

CVE-2025-1304

🚨 Tema NewsBlogger de WordPress = 0.2.5.1 - Subida Arbitraria de Archivos CVE-2025-1304 Puntuación CVSS: 8.8 Alta Tipo de vulnerabilidad: Subida Arbitraria de Archivos Componente: Tema de WordPress ID de CVE: CVE-2025-1304 🔥 Resumen de la vulnerabilidad El tema NewsBlogger de WordPress versiones ...

CVE-2024-51026_Overview

CVE-2024-51026 - Cross Site Scripting XSS Vulnerability in NetAdmin IAM Description The NetAdmin IAM system version 4.0.30319 presents a Cross Site Scripting XSS vulnerability in the /BalloonSave.ashx endpoint, where it is possible to inject a malicious payload in the Content= field. Any...