1308343 matches found
CVE-2024-1709
CVE-2024-1709 Un escáner para CVE-2024-1709: vulnerabilidad de omisión de autenticación en ConnectWise SecureConnect Uso crea un archivo "hosts.txt" dentro del directorio del script e incluye los hosts que deseas escanear en el archivo. Sígueme en redes sociales: X: https://x.com/HussainMFathy...
CVE-2017-16651
CVE-2017-16651 Implementación en Python de Roundcube LFI CVE-2017-16651...
nextjs-CVE-2024-34351-_exploit
CVE-2024-34351 Exploit PoC de CVE-2024-34351 Falsificación de Solicitud del Lado del Servidor en Server Actions de Next.js · CVE-2024-34351 · Base de Datos de Avisos de GitHub Excavando en busca de SSRF en aplicaciones NextJS Resumen PoC para una explotación completa de SSRF en NextJS. Un atacant...
CVE-2025-61969
creationtimestamp| type| source ---|---|--- 2026-09-14 18:00:06+00:00| seen| https://t.me/purpsec/1418 2026-09-15 00:00:11+00:00| published-proof-of-concept| https://t.me/purpsec/1418...
struts1filter
struts1filter Una solución de filtro de parámetros de solicitud para Apache Struts 1 CVE-2014-0114 basada en el trabajo de Alvaro Munoz y el equipo de HP Fortify. Para usar este filtro, añade la siguiente declaración de filtro junto con el mapeo apropiado al descriptor web.xml de la aplicación...
smt878u-ionstack-poc
smt878u-ionstack-poc Prueba de concepto de re-root asistido por host, en C puro, para Samsung Galaxy Tab S7 SM-T878U / gts7l contra CVE-2026-43499 IonStack / GhostLock. La cadena de ejecución utiliza únicamente componentes nativos en C/ELF. No requiere Python, Java, DEX, appprocess ni una JVM en ...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 Script de escaneo automático & explotación remota. Script de escaneo local automático & parcheo. Actualmente en desarrollo Código fuente parcheado de OpenSSL 1.1.1i Script de instalación desde el código fuente/actualización .deb Actualmente en desarrollo 5:38pm...
watchTowr-vs-Netscaler-CVE-2026-8451
CVE-2026-8451 sobrelectura de memoria en Citrix Netscaler ¡Herramienta de generación de artefactos de detección de sobrelectura de Citrix Netscaler! Detección en acción Este generador de artefactos de detección aceptará un dispositivo Netscaler objetivo e intentará filtrar memoria mediante...
CVE-2023-5561-POC-Updated
CVE-2023-5561-POC-Updated Este repositorio contiene una versión modificada del Prueba de Concepto PoC original para CVE-2023-5561. El PoC original, que se puede encontrar aquí, envía un alto volumen de solicitudes en paralelo, lo que puede activar los Firewalls de Aplicaciones Web WAF o provocar...
CVE-2024-5274-Detection
CVE-2024-5274-Detection Código Guardián: Un script para descubrir vulnerabilidades CVE-2024-5274 CVE-2024-5274 Script de detección y actualización de vulnerabilidad Zero-Day de Google Chrome Resumen Google recientemente parcheó una cuarta vulnerabilidad de día cero en Chrome, conocida como...
CVE-2022-44268-PoC
CVE-2022-44268-PoC Este repositorio incluye un archivo de prueba para CVE-2022-44268, lectura arbitraria de archivos en ImageMagick. Pruebas 1. Sube el archivo pngout.png a una aplicación web. 2. Verifica si la imagen se puede recortar, cortar o editar de alguna manera. 3. Descarga la imagen...
CVE-2024-23897
CVE-2024-23897: Vulnerabilidad de Lectura Arbitraria de Archivos en Jenkins que lleva a RCE Introducción Este repositorio contiene un script de Python que explota una vulnerabilidad crítica CVE-2024-23897 en Jenkins, que permite la lectura arbitraria de archivos y la ejecución remota de código RC...
WordPresShell
WordPresShell PoC de RCE pre-autenticación para CVE-2026-63030 + CVE-2026-60137 núcleo de WordPress. Confusión de ruta REST /batch/v1 → SQLi WPQuery authornotin → creación de administrador no autenticado → webshell. Archivo único, solo stdlib de Python. Vulnerabilidad: Adam Kues Searchlight Cyber...
dirty-pipe-poc
POC Exploit para agregar usuario a Sudo para CVE-2022-0847 Vulnerabilidad Dirty Pipe Este repositorio está basado en la Vulnerabilidad, el Writeup y el Exploit producidos por Max Kellermann que se encuentran todos aquí. Como todos, tuve que aprovechar jugar con la escalada de privilegios más...
CVE-2025-1307
Newscrunch Exploit CVE-2025-1307 🚨 Overview This exploit targets a critical vulnerability CVE-2025-1307 in the Newscrunch WordPress theme. The flaw allows authenticated users Subscriber and above to upload arbitrary files due to missing capability checks in the newscrunchinstallandactivateplugin...
CVE-2024-7971
CVE-2024-7971 Informe de CVE-2024-7971. Solo un POC, no un exploit...
CVE-2026-8037-POC
CVE-2026-8037-POC Incluye detección de comandos ejecutables y getshell con un solo clic requiere un servicio desplegado en el servidor pco.yaml junto con nuclei permite una detección rápida Inicio rápido Modo interactivo root@kitploit: python go.py Introduzca la URL objetivo → seleccione el menú ...
CVE-2026-76443
creationtimestamp| type| source ---|---|--- 2026-09-14 17:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mviocanazr2f 2026-09-14 18:09:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvipe5mx322g 2026-09-14 18:32:41+00:00| seen|...
PCmanBoF
PCman FTP Server Desbordamiento de búfer y ejecución remota de código CVE-2013-4730 Un desbordamiento de búfer muy simple que utiliza CVE-2013-4730 contra el servidor FTP de PCman v.2.0.7 ¿Cómo funciona? Ese simple BoF sobrescribe el búfer y ejecuta el shellcode que se conectará de vuelta reverse...