CVE-2025-24813-vulhub

CVE-2025-24813-vulhub Script POC para el entorno vulhub de CVE-2025-24813 Debido a que muchos compañeros están confundidos acerca de la explotación de esta vulnerabilidad, escribí este script para ayudar a todos a realizar la explotación de la vulnerabilidad en vulhub. Ver detalles:...

Suricata-Rule-for-Detecting-CVE-2025-55182

Regla de Detección de Suricata para CVE‑2025‑55182 Envenenamiento de Acción de Next.js → RCE de Node.js con execSync 📌 Descripción Este documento explica cómo la regla de Suricata SID 900304 detecta intentos de explotación de CVE‑2025‑55182 , una vulnerabilidad crítica en Next.js que permite Acti...

Scan-CVE-2025-6058

Este repositorio no tiene un README...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . La herramienta verifica y luego realiza 20 solicitudes más para explotar. . Uso:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...

CVE-2025-68921

🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...

POC-CVE-2025-68613

Descripción Código de exploit PoC para la vulnerabilidad RCE autenticada en N8N CVE-2025-68613 Uso python3 poc.py -u -c...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

CVE-2025-25763

Este proyecto originalmente contenía algunos detalles de explotación y PoC, que ahora han sido eliminados por solicitud del fabricante. ⚖️ La investigación técnica debe llevarse a cabo siempre bajo premisas legales y de cumplimiento normativo...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

redis_exploit

CVE-2025-49844 RediShell - Entorno de laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úsalo únicamente en sistemas que poseas o para los que tengas permiso...

CVE-2025-23369_SAML_bypass

burlar github...

poc-cve-next

PoC para la vulnerabilidad de Next.js. Créditos a quien corresponde. Esto fue escrito en go, pero me inspiré en: github.com/namest504/CVE-2025-66478 Para más información visita ese repositorio. ¡Saludos! Descargo de responsabilidad Este código se proporciona únicamente con fines de investigación ...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alta | Divulgación de Memoria sin Autenticación 📖 Documentación Completa • 🔬 Análisis Técnico • ⚡ Comandos Rápidos 🎯 Resumen de CVE-2025-14847 MongoBleed es una vulnerabilidad crítica de divulgación ...

CVE-2025-48384-submodule

Ver https://github.com/liamg/CVE-2025-48384...

CVE-2025-32433

Este repositorio no tiene un README...

CVE-2025-55184-poc

CVE-2025-55184-poc...

dirtyZero

dirtyZero Una sencilla caja de herramientas de personalización que utiliza CVE-2025-24203. Compatible con iOS 16.0 - iOS 18.3.2. Última versión • Servidor de Discord • Nuestro sitio web Instalación Por favor, asegúrate de que tu dispositivo sea compatible antes de usarlo. Consulta la tabla a...

POC-CVE-2025-55182

CVE-2025-55182 Advanced Scanner Una utilidad de explotación completa para CVE-2025-55182 — Ejecución Remota de Código a través de Componentes del Servidor React en Next.js. El escáner crea automáticamente el payload multiparte y abusa de process.mainModule.require'childprocess'.execSync para logr...