CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....

CVE-2026-55040

CVE-2026-55040 Código de exploit para CVE-2026-55040, puede crear un encabezado de autenticación para cualquier cuenta validada. Detalles en: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2022-1388

CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...

CVE-2021-44228

CVE-2021-44228 Usando la librería Log4j 2.14 Vulnerable en User-Agent, método POST y punto de entrada /admin/cores?foo= Lo he subido a Docker Hub: puedes hacer pull y ejecutarlo https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

WTSRM2

WTSRM2 Esta es una continuación de mi proyecto original WTSRM y la charla. Este proyecto fue reescrito para utilizar C++17 y así crear una plantilla que nos permite cambiar la funcionalidad requerida en tiempo de compilación con facilidad. Está implementado como un archivo de solo cabecera...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 漏洞的复现与修复。 git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 在 vulnerable/ 目录下存在一个易受攻击的应用程序版本。在 fixed/ 目录下存在一个已升级至修复该漏洞的最低版本的应用程序。 ⚠️ 重要：这些示例仅供防御者、研究人员及验证补丁的团队使用。请不要 在公共网络或生产环境中运行这些镜像。仅在你拥有的系统上或获得明确书面许可的情况下进行测试。 易受攻击的版本 CVE-2025-29927 漏洞的复现。...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 Bypass de Límite de Votos Autor: nullwhisper Uso: solo para investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? El plugin YOP Poll en versiones 7.0.6 aplica un límite de un voto por IP. El problema es que para obtener la IP del...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal no autenticado → Escritura arbitraria de archivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumen POST /api/v1/python/file/upload en DB-GPT v0.8.1 toma la cabecera HTTP user-id y la usa tal cual como componente de la ruta : uploaddir =...

CVE-2020-27223

CVE-2020-27223 使用方法 $ mvn spring-boot:run 9.4.36.v20210114 $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys 0m0.006s 9.4.37.v20210219 已修复 $...

TBK DVR4104/DVR4216 Devices - Authentication Bypass

TBK DVR4104 and DVR4216 devices, as well as Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login, and MDVR Login, which run re-branded versions of the original TBK DVR4104 and DVR4216 series, allow remote attackers to bypass authentication via a "Cookie: uid=admin"...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

CVE-2026-63292

⚠️ CVE-2026-63292 — Vulnerabilidad de seguridad en Apache HTTP Server 🔐 --- 🔎 Descripción general CVE-2026-63292 es una vulnerabilidad de desbordamiento de búfer basado en pila que afecta al módulo modvhostalias de Apache HTTP Server. El problema puede desencadenarse bajo configuraciones...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念验证 POC 由 CRFSlick 提供，发现者 AkkuS 已在 CutePHP CuteNews 2.1.2 中发现一个问题。攻击者可通过个人资料区域的头像上传过程，利用 avatarfile 字段（指向 index.php?mod=main&opt=personal）渗入服务器。在 /core/modules/dashboard.php 中没有对 $imgsize 进行有效控制。可以更改文件头内容并绕过控制以执行代码。（攻击者可为此使用 GIF 头。） 用法 Usage:...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Resumen Este repositorio es un entorno PoC de CVE-2014-6271. Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2. Preparación Construcción de la imagen Construya la imagen insegura desde el Dockerfile. docker build -...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Prueba de Estrés WebSocket Seguro 🚨 DESCARGO DE RESPONSABILIDAD : Esto NO es un exploit. Este script es una simulación y solo debe utilizarse con fines educativos en un entorno de laboratorio seguro. Propósito Esta prueba envía deliberadamente un encabezado WebSocket de tamaño...

EUVD-2026-76105

Headroom vulnerable to Cross-Site WebSocket Hijacking CSWSH...

cve-2025-29927

CVE-2025-29927 1. ve a /api/flag 2. añade x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware como encabezado 3. ve la respuesta...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Omisión de Autenticación y RCE mediante usuario nulo CVE-2026-19900 Credenciales fijas y omisión de autenticación RCE mediante usuario nulo. Omisión mediante cabecera: Cookie:user=null Uso Compila y ejecuta el script con un host objetivo: go build cve-2026-19900-PoC.g...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilidad en la biblioteca de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto no autenticado vuelva a firmar tokens utilizando una clave incrustada dentro del token. La vulnerabilidad se debe a que node-jose sigu...