flipper-mcp

flipper-mcp A Rust MCP Model Context Protocol server that runs directly on the Flipper Zero's WiFi Dev Board v1 ESP32-S2, enabling AI agents to control a Flipper Zero over the network. What is this? This project puts an MCP server on the Flipper itself. Any MCP-compatible AI client Claude Desktop...

CVE-2026-83745

Memory allocation with excessive size value, Improper handling of length parameter inconsistency vulnerability in Apache Thrift nodejs and D lang bindings. Both bindings' WebSocket server transports read the payload length out of the frame header and allocate that many bytes immediately, without...

CVE-2026-104733

User Impersonation in ProcessOnes XMMP Server ejabberd = 26.04 allows an attacker to impersonate arbitrary users via unvalidated authzid parameter in SASL-PLAIN mechanism...

CVE-2026-104610

A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138enxpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed...

CVE-2026-102797

Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Exploit de DoS por Use After Free python TriggerDOS.py ip Análisis de la vulnerabilidad https://github.com/embedthis/goahead.git Enlace de GitHub de GoAhead git diff del parche Análisis del código clave En el código, localizamos upload.c:370; se puede ver que antes de wp-currentFile...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...

php_hack

Esta herramienta explota una vulnerabilidad llamada CVE-2019-11043, una instancia de aritmética de punteros insegura, para obtener acceso a servidores PHP mal configurados. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: phphack target IP target port...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 Habilitación por defecto de IIOP 0x02 Poc Demo...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 This is a detection script which will determine whether client authentication is required by the SSL server, in which case servers based on OpenSSL 3.0.0 to 3.0.6 will be vulnerable to both CVE-2022-3602 and CVE-2022-3786 Prerequisite's python3 pip install -r...

bypass-firewalls-by-DNS-history

Bypass firewalls abusando del historial de DNS Este script intentará encontrar: la dirección IP directa de un servidor detrás de un firewall como Cloudflare, Incapsula, SUCURI ... un servidor antiguo que aún ejecuta el mismo sitio web inactivo y sin mantenimiento, que no recibe tráfico activo...

CVE-2022-27502

RealVNC server hasta 6.9.0 Exploit de secuestro de DLL CVE-2022-27502 Puedes usar la versión precompilada 64 bits desde AQUÍ Cópialo a %TEMP% e inicia una reparación de RealVNC Server desde agregar o quitar programas. Escribirá la salida del comando whoami en %TEMP%\output.txt Si quieres cambiar ...

BabyShark

INTRODUCCIÓN Este es un servidor C2 genérico básico escrito en Python y Flask. Este código tiene la idea base de GTRS, que utiliza Google Translator como proxy para enviar comandos al host infectado. El proyecto BabyShark tiene como objetivo centralizar conexiones inversas con agentes, creando un...

CVE-2024-21893.py

CVE-2024-21893 is server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure 9.x, 22.x and Ivanti Policy Secure 9.x, 22.x and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication. run python CVE-2024-21893.py -u...

react2shell

React2Shell: React Server Components における RCE 0-day CVE-2025-55182（React）および CVE-2025-66478（Next.js） このリポジトリには、許可されたセキュリティテストおよび教育目的専用のエクスプロイトコードが含まれています。 関連情報: 複数の研究者がこの脆弱性の分析を公開しています。追加の視点、エクスプロイト手法、検出方法については、References セクションを確認してください。 これは何か？ 2025年12月3日（水）、React Server Components...

airo-heat

airoheat Repositorio del equipo T1GR3$ en el hackathon de Cybercamp 2018 Presentación final en Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Vídeo utilizado en Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Install modification sudo apt-get install...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...