CVE-2026-23744-POC

CVE-2026-23744 — RCE no autenticado en servidores MCP Prueba de concepto PoC pord3vn0mi Resumen CVE-2026-23744 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en servidores compatibles con MCP expuestos en el puerto 6274. El endpoint /api/mcp/connect acepta un objeto...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass de autenticación en cPanel y WHM CVSS 10.0 Crítico · Confirmado en la naturaleza · Inicio de sesión root automático 📖 Descripción general cPanelCVE es un exploit de prueba de concepto para CVE-2026-41940, una vulnerabilidad crítica de inyección CRLF en archivos...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EJEMPLO Objetivo único python3 CVE-2026-21962.py http://target:7001 -c "whoami" Lote + whoami por defecto python3 CVE-2026-21962.py -f url.txt Lote + comando personalizado + cambiar número de hilos python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.t...

CVE-2026-24061

CVE-2026-24061 Herramienta de escaneo por lotes CVE-2026-24061 Cómo usar options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target port...

PortBender

Overview PortBender is a TCP port redirection utility that allows a red team operator to redirect inbound traffic destined for one TCP port e.g., 445/TCP to another TCP port e.g., 8445/TCP. PortBender includes an aggressor script that operators can leverage to integrate the tool with Cobalt Strik...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC educativo Propósito: Simular la vulnerabilidad CVE-2025-3248 en un entorno aislado para aprender sobre seguridad de la información: montar un laboratorio, observar el comportamiento explotable y discutir medidas de mitigación. ⚠️ DECLARACIÓN LEGAL Y ÉTICA SOLO USO ÉTICO Tod...

SharpView

SharpView .NET port of PowerView Usage: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP -Credential Available methods...

BruteX

BruteX ACERCA DE: Fuerza bruta automáticamente todos los servicios ejecutándose en un objetivo Puertos abiertos Nombres de usuario Contraseñas INSTALACIÓN: ./install.sh USO: brutex objetivo DOCKER: docker build -t brutex . docker run -it brutex objetivo LICENCIA: Puede modificar y redistribuir es...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

SummaryAny authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, an...

Win-PortFwd

Win-PortFwd Powershell script to setup windows port forwarding using native netsh client Install: git clone https://github.com/deepzec/Win-PortFwd.git Usage: .\win-portfwd.ps1 or powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Example : Note: This script require admin...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker Test Vulb CVE-2026-24061 docker build -t telnet-vuln . Ejecutar docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

CVE-2026-24061

Exploit CVE-2026-24061 - Versión funcional v0.1 Uso Ejecute el script con un host objetivo: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumentos argumentos posicionales: target IP o nombre de host del objetivo opciones: -h, --help muestra este mensaje de ayuda y sale -p, --port PORT Puerto p...

CVE-2026-39047

PrintHack - Herramienta de Pruebas de Seguridad para Impresoras | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ AVISO LEGAL : Esta herramienta está destinada únicamente a pruebas de seguridad legítimas y fines educativos. Úsala de manera responsable y solo en sistemas que poseas o para los...

CVE-2026-23744

CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...

CVE-2026-24294

CVE-2026-24294 - Escalada de Privilegios Local LPE por Reflexión NTLM vía Puerto Arbitrario SMB Escalada de privilegios local en Windows Server 2025 mediante reflexión NTLM, abusando de la función de puerto arbitrario SMB introducida en Windows 11 24H2 / Server 2025. Vulnerabilidad Windows 11 24H...

spd_dump-macos

spddump for macOS English | 简体中文 Puerto para macOS de la herramienta de flasheo BootROM/FDL de UNISOC Spreadtrum. Basado en ilyakurdyukov/spreadtrumflash MIT, implementa el execaddr2 bypass de verificación de firma CVE-2022-38694 que falta en el spddump de código cerrado y completa toda la cadena...

SharpRelay

Usage The only requirement for this attack to work is to have a beacon with local administrator privileges or with the ability to load drivers. The attack using SharpRelay works as follows: Upload the signed WinDivert driver into any folder on the compromised host Run SharpRelay to modify the...

sshimpanzee

Sshimpanzee Sshimpanzee allows you to build a static reverse ssh server. Instead of listening on a port and waiting for connections, the ssh server will initiate a reverse connect to attacker's ip, just like a regular reverse shell. Sshimpanzee allows you to take advantage of every features of a...

CVE-2026-52102-PoC

CVE-2026-52102 - PoC de Exploit Una Prueba de Concepto PoC que demuestra CVE-2026-52102. Uso python3 CVE-2026-52102-PoC.py Objetivos Añade un objetivo por línea al archivo targets.txt. Nota: Solo incluye sistemas que te pertenezcan o para los que tengas autorización explícita para probar. Ejemplo...