xmlrpc-brute

Herramienta de Fuerza Bruta XML-RPC para WordPress Una herramienta diseñada para probar sitios WordPress en busca de vulnerabilidades XML-RPC mediante intentos de fuerza bruta de credenciales de usuario a través de la interfaz XML-RPC. Descripción Esta herramienta prueba instalaciones de WordPres...

CVE-2025-33073-checker

CVE-2025-33073 Checker Script This rough PoC checker script tests targets for CVE-2025-33073 vulnerability by attempting to perform NTLM reflection attacks using NTLM auth coercion via samba RPC, to do this you need to have account with access to the samba. Also you need to register a domain...

vRealizeLogInsightRCE

VMSA-2023-0001 POC for VMSA-2023-0001 affecting VMware vRealize Log Insight which includes the following CVEs: VMware vRealize Log Insight Directory Traversal Vulnerability CVE-2022-31706 VMware vRealize Log Insight broken access control Vulnerability CVE-2022-31704 VMware vRealize Log Insight...

OWN-Defender

OWN-Defender — Windows Security Center COM Research OWN-Defender is a Windows security research project focused on understanding how Windows Security Center WSC represents and manages antivirus security products through its COM interfaces. The project began as an investigation into the behavior...

oni-framework

Oni-Framework Oni framework es una plataforma para el desarrollo de software de dispositivos embebidos. Se utiliza para depurar/añadir funcionalidad de forma remota a un dispositivo embebido. Por ahora, los conceptos principales son un sistema de plugins totalmente modular, con RPC local y remoto...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...

opentelemetry-collector security update

An update is available for opentelemetry-collector. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Collector with the supported components for a Rocky Enterpris...

RLSA-2026:76744 Important: opentelemetry-collector security update

Collector with the supported components for a Rocky Enterprise Software Foundation build of OpenTelemetry Security Fixes: google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests CVE-2026-84445 For more details about the security issues, including the impact, a CVSS score,...

CVE-2024-49113-Checker

CVE-2024-49113-Checker Script para comprobar si tu entorno es potencialmente vulnerable a CVE-2024-49113 LDAP Nightmare. Este script realiza: Comprobaciones de conectividad RPC Pruebas del puerto LDAP Validación del servicio Netlogon Verificación de la devolución de llamada LDAP usage : python...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Aviso Técnico: Nueva Divulgación Física Este repositorio contiene un exploit completamente armado para CVE-2026-21509 , dirigido al controlador en modo kernel del Sistema de Archivos de Red de Windows NFSv4.1 nfssvr.sys. A diferencia de los PoC estándar que...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF El exploit no tiene CVE asignado. Versiones afectadas 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - SSRF Ciego no autenticado mediante descubrimiento de Pingback XML-RPC prueba de concepto PoC Uso 1. Instale requests si aún no está instalado pip install requests 2. Cambie...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa...

CVE-2021-1675-PrintNightmare-Analysis

Investigación de vulnerabilidades: Elevación local de privilegios y RCE a través de Windows Print Spooler PrintNightmare / CVE-2021-1675 El repositorio contiene un informe técnico detallado write-up y el análisis del concepto de explotación de una vulnerabilidad crítica en el servicio del...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for eac...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

CVE-2022-26810

Exploit RCE CVE-2022-26809 Descripción de la CVE La CVE-2022-26809 es una debilidad en un componente central de Windows RPC que obtuvo una puntuación CVSS de 9.8 no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse remotamente a través de la red, y puede resultar en la...

CVE-2023-23388

Este repositorio contiene un poc para CVE-2023-23388, que se describe en esta serie, particularmente en esta publicación. Es un LPE en el servicio bluetooth también conocido como bthserv en Windows 10/11 que permite a un usuario sin privilegios escalar a LOCAL SERVICE. Este repositorio no contien...