CVE-2023-29357-Check

CVE-2023-29357 Vulnerabilidad de Elevación de Privilegios en Microsoft SharePoint Server Este script te indicará si el objetivo es vulnerable a CVE-2023-29357 Uso python3 script.py Aviso Legal Este script es solo con fines educativos. No lo utilices contra objetivos sin consentimiento mutuo previ...

susvibes-jupyter-server-cve-2026-35397

Tarea de Benchmark SusVibes: Resolución de Rutas de Contenido del Servidor Jupyter Este repositorio contiene una tarea completa de benchmark estilo SusVibes construida a partir de una corrección de seguridad real de Python en Jupyter Server. La tarea está diseñada para evaluar si un agente puede...

CVE-2026-23744

CVE-2026-23744 Exploit para MCPJam Inspector Instala las librerías con: pip install -r requirements.txt - usa python CVE-2026-23744 --help para obtener información MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones más recientes 1.4.2 y anteriores son...

CVE-2026-39363

CVE-2026-39363 Vulnerabilidad de Lectura Arbitraria de Archivos en el WebSocket del Servidor de Desarrollo de Vite Resumen de la Vulnerabilidad Atributo| Información ---|--- ID CVE| CVE-2026-39363 ID GHSA| GHSA-p9ff-h696-f583 Tipo de Vulnerabilidad| Arbitrary File Read Lectura Arbitraria de...

CVE-2021-4034

PwnBringer Genera y sirve automáticamente PwnKit Compila el código fuente a binario para pwnkit y automáticamente se inicia un servidor python, esto es un Prototipo así que, quizás no funcione dependiendo del entorno. chmod +x PwnBringer.py ./PwnBringer.py LadoVíctima user1@deb:$ wget...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

CamPhish

CamPhish Obtén capturas de la cámara frontal del teléfono de la víctima o de la webcam del PC simplemente enviando un enlace. ¿Qué es CamPhish? CamPhish son técnicas para tomar capturas de la cámara frontal del teléfono de la víctima o de la webcam del PC. CamPhish aloja un sitio web falso en un...

CVE-2025-5844

CVE-2025-5548: Análisis y PoC 📝Resumen Este repositorio proporciona un análisis técnico completo y una Prueba de Concepto PoC funcional para CVE-2025-5548 : una vulnerabilidad de Desbordamiento de Búfer en la Pila que afecta a FreeFloat FTP Server v1.0. La investigación cubre todo el ciclo de vid...

CVE-2025-5548

CVE-2025-5548 Repositorio que documenta la vulnerabilidad CVE-2025-5548 , incluyendo la configuración del entorno y la explotación paso a paso. Estructura 1. Instalación — Herramientas requeridas Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. Explotación — Análisis de IDA y exploit ...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilice para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocido como React2Shell, es una vulnerabilidad grave de ejecución...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF La consola muestra Sesión Activa. Cada llamada a la herramienta tiene éxito. El token OAuth del administrador está en cada respuesta. Trust Boundary es un laboratorio CTF basado en navegador construido alrededor de una falla real de aislamiento de sesió...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner es una herramienta de alto rendimiento para detectar endpoints vulnerables de Next.js Server Action. Utiliza escaneo multihilo, detección basada en confianza y múltiples indicadores de respuesta para identificar posibles vulnerabilidades de ejecución remota de código RCE...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: py --version 2. Instala las dependencias: py -m pip install psutil 3. Ejecuta el script: py...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

hephaestus-server-forger

Auditor de seguridad del servidor para Apache, Nginx e IIS — 13 fases de escaneo, más de 70 códigos de hallazgos, guías de endurecimiento impulsadas por IA. Inicio rápido · Documentación · Docker · Análisis con IA · Estrella en GitHub En Acción Escaneo en vivo ·...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...