wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

CVE-2026-12485

🚨 CVE-2026-12485 - Ejecución Remota de Código RCE Crítica sin Autenticación GeoVision GV-I/O Box 4E – Firmware v2.09 Fecha de divulgación: 23 de junio de 2026 CWE: CWE-121 – Desbordamiento de búfer basado en pila Vector de ataque: Red sin autenticación Una vulnerabilidad de desbordamiento de búfe...

bx2-writeups

Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Características clave de este exploit de caja negra: 1. Fuerza bruta de credenciales: Prueba más de 12 combinaciones comunes de usuario/contraseña predeterminadas Comprueba 5 bases de datos del sistema comunes Detecta automáticamente credenciales válidas 2. Intento de acces...

CVE-2025-45422---Bbox

CVE-2025-45422: Omisión de Persistencia y Control de Acceso UPnP de Proximus b-box https://vulners.com/cve/CVE-2025-45422 Este script demuestra CVE-2025-45422 que afecta a los routers Proximus b-box que ejecutan la versión de firmware 8c.725A. Aprovecha la funcionalidad UPnP del router para crear...

PT-2026-106434

Unauthenticated Privilege Escalation in Meta Box AIO = 3.7.1 versions...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

Jackalope

Jackalope Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Este es un exploit para la conocida vulnerabilidad de ejecución remota de código RCE en la librería de Python pymatgen CVE-2024-23346 mediante la subida de un archivo CIF malicioso al sitio web CIF Analyzer alojado en la máquina Chemistry de Hack the Box. Enlace NVD CVE :...

WordPress Meta Box AIO plugin <= 3.7.1 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by wackydawg in WordPress Plugin Meta Box AIO versions = 3.7.1...

KidnapRAG

KidnapRAG: Un Ataque de Caja Negra para Secuestrar el Razonamiento en Sistemas de Generación Aumentada por Recuperación RAG Basados en Agentes 🎓 Paper | 📄 Datasets | 🚀 Inicio Rápido Inicio Rápido Ejecute los siguientes comandos desde el directorio padre del repositorio clonado KidnapRAG. cd...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Secuestro de Prompts con Preservación Semántica: Un Ataque Adversarial de Caja Negra sobre la Optimización Automática de Prompts ICME 2026 Resumen: Los Modelos de Lenguaje de Gran Tamaño LLMs están cada vez más equipados con módulos automáticos de optimización de...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

heartbleed-bug

heartbleed-bug Este repositorio tiene como objetivo describir la vulnerabilidad Heartbleed CVE-2014-0160 y cómo reproducirla. ¡Solo debe usarse para pruebas! Explicación de la configuración imagen Docker y máquina virtual bee-box Añadir nuevas funcionalidades a la herramienta heartbleed Añadir...

WSS

WSS: Escáner de seguridad de WordPress Python : soporte 3.13.x Sistemas operativos : soporte Kali Linux última versión Ubuntu última versión Windows 10, 11 WSS:En modo de desarrollo!!! Google Dorks ¡ADVERTENCIA! ¡Cada acción maliciosa de tu parte será tu responsabilidad! index of" inurl:wp-conten...

CVE-2021-31630-HTB

CVE-2021-31630 익스플로잇 Hack The Box의 WifineticTwo box에서 OpenPLC를 위한 CVE-2021-31630 익스플로잇 PoC, 이 스크립트는 CVE-2021-31630에 대한 Proof of Concept PoC 익스플로잇으로, Hack The Box 플랫폼의 WifineticTwo box에서 실행 중인 OpenPLC 서비스를 대상으로 합니다. 사용 방법 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 ...

megaquagga-pentest-report

megaquagga-pentest-report Prueba de penetración de caja negra: explotación de WordPress, escalada de privilegios mediante CVE-2022-0847...

CVE-2007-2447_python

CVE-2007-2447python Exploit que usé en HTB...

CVE-2023-4197

CVE-2023-4197 este es un script simple de CVE-2023-4197 que fue modificado un poco desde entonces porque no funcionó a la primera con la máquina broadlight de HTB, lo que significa que tenemos que modificar un poco el script y luego usarlo como dice la documentación...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...