dump1090

Dump1090 README Dump 1090 es un decodificador de Modo S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles, con Dump1090 muchos usuarios observaron mayor alcance en comparación con otros decodificadores populares...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-36958

CVE-2026-36958: Denegación de Servicio mediante Solicitudes HTTP Concurrentes ID CVE: CVE-2026-36958 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos No Controlado Descripción El firmware V1.0...

CVE-2026-36957

CVE-2026-36957: Denegación de Servicio mediante Inundación HTTP en el Servidor Web Boa ID CVE: CVE-2026-36957 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: Shenzhen Dibit Network Equipment Co., Ltd. Producto: Router Dbit Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos N...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC para CVE-2021-22214: SSRF en Gitlab Descripción La instalación remota de GitLab contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF como resultado de que la red interna para webhooks está habilitada. Un atacante remoto no autenticado puede...

cve-2026-21962

CVE-2026-21962 — EoP / RCE POR PATH-TRAVERSAL DEBIDO A LA NORMALIZACIÓN DE URI Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2025-09-24 Vendor afectado: Oracle Producto afectado: Oracle OHS / Plug-in de proxy de Weblogic Server para Apache HTTP Server, Plug-in d...

CVE-2026-21962-o

CVE-2026-21962 ¡Es mi primer CVE con CVSS 10.0! 👍✅💯㊗️🀄️🈵 Resumen Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle HTTP Server y el complemento de proxy de Oracle WebLogic Server. IMPORTANTE: Mensaje del...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Referencias CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server | Soporte de Atlassian |...

CVE-2021-41349

Exploit de Microsoft Exchange CVE-2021-41349 Explotando: CVE-2021-41349 Esta herramienta de explotación crea un Formulario para publicar un Payload XSS en el servidor Exchange objetivo. Debes crear un js que contenga lo que deseas hacer. Uso 1. Crea tu Payload js y súbelo a algún lugar. 2. Ejecut...

CVE-2026-25731

Inyección de Plantillas del Lado del Servidor SSTI en el Motor Templite Gravedad: Alta CVSS 7.8 Software afectado: calibre Corregido en: 9.2.0 Aviso: GHSA-xrh9-w7qx-3gcc Resumen Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI en el motor de plantillas Templite de Calibre...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Inyección de plantillas del lado del servidor SSTI que conduce a ejecución remota de código RCE a través del AI Agent 📌 Resumen Zammad es un popular sistema de helpdesk y atención al cliente de código abierto basado en web. CVE-2026-34724 es una vulnerabilidad de...

React-Security-CVE-2025-55182-Exploit

⚛️ Explotación React2Shell CVE-2025-55182 Una Prueba de Concepto PoC automatizada y ligera, además de escáner masivo, para la vulnerabilidad crítica de ejecución remota de código RCE en los Componentes de Servidor de React React 19 / Next.js. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap Este proyecto ya no recibe mantenimiento. Estaré encantado de fusionar nuevos PRs siempre que no rompan el conjunto de pruebas. Tplmap ayuda en la explotación de vulnerabilidades de Inyección de Código e Inyección de Plantillas del Lado del Servidor SSTI mediante diversas técnicas de escap...

byob

¿Preguntas? Consulta la documentación o únete a nuestro servidor de soporte en Discord Descargo de responsabilidad : Este proyecto debe ser utilizado solo para pruebas autorizadas o fines educativos. BYOB es un framework de post-explotación de código abierto para estudiantes, investigadores y...

CVE-2025-47812-PoC

CVE-2025-47812 — Ejecución Remota de Código RCE en Wing FTP Server Resumen Campo| Valor ---|--- CVE| CVE-2025-47812 Afectado| Wing FTP Server 7.4.4 Tipo| Ejecución Remota de Código sin Autenticación Puntuación CVSS| 10.0 Crítico Corregido en| Wing FTP Server 7.4.4 Cómo funciona La vulnerabilidad...

Claude-Code-MCP-Injection-PoC

Claude Code: Representación Engañosa de la Confirmación de Herramientas MCP Una Prueba de Concepto PoC profesional que demuestra una falla crítica de UI/UX en Claude Code de Anthropic. Esta vulnerabilidad permite que un servidor MCP malicioso engañe a los usuarios para que aprueben la ejecución d...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Overview This repository contains a Capture The Flag CTF lab designed strictly for educational use and security research. The environment features a vulnerable Next.js 16 e-commerce mock storefront "Quantum Supplies" specifically built to demonstrate and practic...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 Buffer Overflow Professional research and exploit development for a classic stack-based buffer overflow in FreeFloat FTP Server 1.0. This laboratory demonstrates the transition from binary reversing to a fully functional RCE. 📖 Executive Summary This...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...