44656 matches found
CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla
CVE-2026-21627 Unauthenticated Arbitrary File Inclusion in Joomla's Novarain Framework nrframework Overview A critical vulnerability in the Tassos/Novarain Framework plgsystemnrframework Joomla plugin allows unauthenticated attackers to include arbitrary PHP files on the server, instantiate...
spring-framework
Spring Framework Voici le référentiel du Spring Framework : la base de tous les projets Spring. Collectivement, le Spring Framework et la famille des projets Spring sont souvent désignés simplement par « Spring ». Spring fournit tout ce qui est nécessaire au-delà du langage de programmation Java...
halo-2.25.4-CVE-2026-67919
Authenticated Remote Code Execution RCE via Unvalidated Plugin URI Installation in Halo 2.25.4 1. Vulnerability Summary A critical security vulnerability has been identified in Halo version 2.25.4. The application provides an administrative endpoint to install or upgrade plugins from a remote URI...
CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10
CVE-2026-25130 – Inyección de Argumentos / Inyección de Comandos del Sistema Operativo en el Framework de IA de Ciberseguridad CAI – PoC Autor: Mohammed Idrees Banyamer País: Jordania GitHub: https://github.com/yourusername Instagram: @banyamersecurity Resumen Este repositorio contiene una Prueba...
BadBizness-CVE-2023-51467
BadBizness Script de explotación automática para el framework web Java OF Biz bajo CVE-2023-51467. Inspirado en la máquina de HackTheBox Bizness. Uso y Ejemplo Este script requiere la herramienta ysoserial y OpenJDK versión 11. Consulta el menú de uso para la instalación. Configura un listener pa...
CVE-2026-666
CVE-2026-666 - Vulnerabilidad de Ejecución Remota de Código en ShadowWeb Framework Descripción Se ha identificado una vulnerabilidad crítica de ejecución remota de código RCE en las versiones de ShadowWeb Framework anteriores a la 3.2.1. El fallo reside en el mecanismo de deserialización del...
log4j-payload-generator
0x01 Introducción log4j-payload-generator es un plugin del framework woodpecker que genera payloads para la vulnerabilidad de inyección JNDI de Log4j. Actualmente puede generar los siguientes 5 tipos de payloads con un solo clic. 1. Payload original 2. Payload de tipo upper|lower:x con mezcla...
CVE-2026-8206
CVE-2026-8206 Vulnerability: Unauthenticated Account Takeover — Password Reset Email Hijacking in Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITICAL Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Overview CVE-2026-8206 is an Unauthenticated Account Takeover vulnerability in Kirki Customizer...
icannTLD
icannTLD يمكن الآن استخدام Corelight-update لإنشاء ملفات الإدخال الخاصة بـ icannTLD والحفاظ عليها. وصف السكربت سكربت Zeek يستخدم قائمة ICANN الرسمية لنطاقات المستوى الأعلى TLD مع إطار الإدخال Input Framework لاستخراج المعلومات ذات الصلة من استعلام DNS وتحديد ما إذا كان موثوقًا أم لا. يمكن العثور...
RCE-Exploit-Framework
RCE-Exploit-Framework Este framework está diseñado para ayudar a pentesters o desarrolladores a comprender los mecanismos de explotación de ejecución remota de código RCE. Características Generador de Payloads : Admite la creación de payloads personalizados basados en Python, Bash y PHP. Ejecutor...
PSCF
OWASP Product Security Capability Framework PSCF https://prods.ec/ El OWASP Product Security Capability Framework PSCF es una guía integral diseñada para estructurar y mejorar la seguridad de los productos de software. Mediante un enfoque estructurado para identificar, implementar y gestionar...
CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
🛡️ CVE-2026-57588 - Framework de Explotación de Inyección SQL en Nessus 📋 Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Características Instalación Inicio Rápido Ejemplos de Uso Tipos de Payload Escenarios Avanzados Informes Solución de Problemas Consideraciones de Segurida...
Langflow-cve-2026-33017-exploit
Marco de explotación RCE de Langflow CVE-2026-33017 · Pruebas de seguridad autorizadas para ejecución remota de código en Langflow Herramienta de investigación y equipo rojo para validar CVE-2026-33017 en instancias de Langflow que esté explícitamente autorizado a evaluar. No para uso no...
Spring-CVE-2022-22947-
Ce depot n’a pas de fichier README...
CVE-2020-14882-GUI-Test
CVE-2020-14882-GUI Recién comencé a aprender el framework Qt, así que esto es un producto del aprendizaje del framework de desarrollo QT. Actualmente presenta problemas como recepción incompleta de eco, entre otros, solo para pruebas...
CVE-2025-6389
CVE-2025-6389 Sneeit Framework 📡 No te pierdas la próxima publicación. Sigue @KNxploited en Telegram: el canal definitivo para CVEs recién divulgados, exploits funcionales e investigación de seguridad de élite. Los primeros en enterarse. Los primeros en actuar. 🧠 Descripción general CVE-2025-6389...
PHPunit-Exploit
PHPunit Explotador + Comprobador CVE-2017-9841 Resumen : PHPUnit es un marco de pruebas unitarias para el lenguaje de programación PHP. Esta es una arquitectura xUnit de muestra para un marco de pruebas unitarias que se originó con SUnit y se popularizó con JUnit. PHPUnit fue creado por Sebastian...
CVE-2025-26244
CVE-2025-26244-POC El código para explotar esta vulnerabilidad se puede ver en 'spoof.go'. Esto se hace pasar por un agente ante el servidor C2. Para ejecutar esta vulnerabilidad necesitamos conocer: 1. La dirección IP y el puerto del listener. 2. La clave pública del listener. 3. La URL del prim...
CVE-2023-51467
CVE-2023-51467 exp.py cambiado a ejecución de comandos Post.txt Explotación de deserialización bypassauth.txt Prueba de omisión de autenticación Causa de la vulnerabilidad Debido a que durante la verificación de identidad se usó erróneamente null para la comparación, este método no tuvo efecto, l...