Zyxel NAS Firmware 5.21- Remote Code Execution

Multiple Zyxel network-attached storage NAS devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable device. Zyxel NAS devices achieve authentication by using th...

Gradio - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...

Jeecg-boot 3.5.0 qurestSql - SQL Injection

A vulnerability classified as critical has been found in jeecg-boot 3.5.0. This affects an unknown part of the file jmreport/qurestSql. The manipulation of the argument apiSelectId leads to sql injection. It is possible to initiate the attack remotely. id: CVE-2023-1454 info: name: Jeecg-boot 3.5...

Spring4Shell-CVE-2022-22965-Exploitation-Attempt

Este repositorio no tiene un README...

struts-pwn_CVE-2018-11776

struts-pwn - Exploit para CVE-2018-11776 Un exploit para Apache Struts CVE-2018-11776 Uso Comprobar si la vulnerabilidad existe en una sola URL. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' Comprobar si la vulnerabilidad existe en una lista de URLs. python...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Explotación del Kernel. CVE-2020-12446eneio64.sys...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-터미널에서-Python-스크립트-설치- CVE-2017-4490이란? 사후 익스플로잇, == 자, 내 익스플로잇 아이디어, .bashrc 사용 많은 아이디어가 해롭다. 1 터미널에서 .bashrc를 사용하여 webdeilvary 스크립트 설치 2 터미널에서 끔찍한 텍스트를 파괴하고 표시 3 전복 및 새 터미널 열림 차단 webdeilvary 스크립트 다운로드 및 설치 git clone...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 o cve-2021-34527? Análisis detallado y explotación de la vulnerabilidad de día cero 0day del spooler de impresión de Windows！！！...

htb-ctf-walkthroughs

Guías de CTF de HTB Soluciones documentadas para máquinas de HackTheBox. Cada guía cubre enumeración → explotación → escalada de privilegios con comandos, capturas de pantalla y análisis técnico. Estructura htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporting files...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Seguridad de LAN Empresarial y Análisis de Shellshock 📌 Resumen del Proyecto Este repositorio contiene una evaluación de seguridad integral de un entorno de LAN empresarial. El enfoque principal de este proyecto fue la identificación, explotación y remediación de la...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 우리는 가장 많이 판매되는 애프터마켓 자동차 인포테인먼트 장치 중 하나에 대한 취약성 평가를 수행했습니다. 악성 스크립트를 사용하여 Oncord+ Android/iOS 자동차 인포테인먼트 장치에 영구 백도어 생성! 장치 정보: Android 버전 : 12 커널 버전 : 4.9.170 모델 : TS17/Powered by Allwinner 일련번호 : 0x03125dBa Oncord+의 Android 스테레오 장치는 최첨단 기술 기반의 뛰어...

coruna

Coruna — iOS Safari Sandbox Escape & Post-Exploitation C2 Fram...

CVE-2025-24813

CVE-2025-24813 Exploit Toolkit Esta es una herramienta de explotación avanzada y automatizada para CVE-2025-24813 , dirigida a servidores Apache Tomcat vulnerables a la deserialización insegura de sesiones. 🔍 Características Escaneo de múltiples objetivos desde archivo o una sola URL --targets /...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Detección de Explotación RCE Zero-Click OLE de Windows CVE-2025-21298 Walkthrough 🔎 Tabla de Contenido 1. Situación 2. Resumen de la Alerta 3. Herramientas Utilizadas 4. Análisis Seguridad del Correo Electrónico Gestión de Registros Registro de Proxy Seguridad del Endpoint Historial del...

postEX

PostEX - Post-Exploitation Recon Agent For authorized security testing only. Unauthorized use is illegal. PostEX is a Python-based post-exploitation reconnaissance agent for Windows. It collects system information, privilege status, installed patches, defense mechanisms, network configuration,...

CVE-2021-4773

CVE-2021-4773 este es un ejemplo práctico de cómo explotar la vulnerabilidad CVE-2021-4773 con una máquina virtual para este tutorial necesitas lo siguiente una máquina virtual como Kali Linux una máquina virtual como Ubuntu Server instalar Apache versión 2.4.49 así que empecemos cuando tengas 2...

CVE-2017-14980

CVE-2017-14980 SyncBreeze versión 10.0.28 CVE-2017-14980 Explotación de desbordamiento de búfer...

CVE-2025-55182

CVE-2025-55182 POC Este repositorio contiene una prueba de concepto POC para CVE-2025-55182, que demuestra la vulnerabilidad y su explotación. Servidor débil "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Servidor débil 2 "dependencies": "next": "^15.0.0", "react":...

EUVD-2026-94360

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...