CVE-2020-7247

CVE-2020-7247 Exploit de Prueba de Concepto para CVE-2020-7247 Ejecución Remota en OpenSMTPD 6.6.2 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 probado en: OpenBSD 6.6 créditos a Marco Ivaldi [email protected] por el payload Uso remote $ go run CVE-2020-7247.go -u 192.168.0.2...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

CVE-2020-1938

CVE-2020-1938 Esta CVE-2020-1938 corrige errores del PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git y se ha verificado su funcionamiento en Apache Tomcat/8.0.43. Método de práctica 1. Crear docker-compose.yml 2. docker compose up -d 3. python3...

[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...

CVE-2023-21554

Prueba de concepto de vulnerabilidad de MSMQ Este repositorio contiene una prueba de concepto lista para ejecutar que ataca Microsoft Message Queuing escuchando en el puerto TCP 1801. Este trabajo se basa en y utiliza materiales del proyecto original en...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Herramienta de Prueba de Restablecimiento Rápido HTTP/2 - Edición Mejorada Una herramienta de prueba integral en Python para CVE-2023-44487 , la vulnerabilidad de Restablecimiento Rápido HTTP/2. Este repositorio contiene tanto herramientas de prueba de ataque como de verificación. ...

cdb

Pown CDB Pown CDB는 Chrome 디버그 프로토콜 유틸리티입니다. 이 도구의 주요 목표는 명령줄에서 웹 애플리케이션을 디버깅하고 HTTP 요청과 응답을 적극적으로 모니터링 및 가로채는 일반적인 작업을 자동화하는 것입니다. 이는 침투 테스트 및 기타 유형의 보안 평가와 조사에서 특히 유용합니다. 스크린샷 --- 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 저자...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Este script es una versión modificada de un exploit original que permite realizar una enumeración de usuarios SSH en servidores vulnerables OpenSSH 2.3 -u Para enumerar usuarios a partir de una lista: python CVE-2018-15473.py -w !imagehttps://assets.k...

zeek-jetdirect

Paquete Zeek para zeek-jetdirect .. image::...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...

CVE-2025-32433

CVE-2025-32433: Exploit del servidor SSH de Erlang/OTP Información CVE-2025-32433: Se ha descubierto una falla crítica en el servidor SSH de Erlang/OTP que permite a atacantes no autenticados obtener ejecución remota de código. Un handshake SSH malformado evita la autenticación y explota el manej...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — Protocolo BLE ingeniería inversa No oficial. Este documento describe el protocolo Bluetooth Low Energy BLE del CMF Watch Pro 2 CMF by Nothing, reconstruido mediante ingeniería inversa para una aplicación complementaria alternativa. No está afiliado ni respaldado por Nothing/CMF...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

CVE-2025-55182

Vulnerabilidad React2Shell - CVE-2025-55182 📓 Introducción Esta vulnerabilidad, conocida como React2Shell, fue descubierta en diciembre de 2025 y afecta a componentes de next.js con una CVSS 10.0. Con una simple solicitud POST, es posible obtener un RCE crítico sin autenticación. A continuación s...

CVE-2022-30190

CVE-2022-30190 El lunes 30 de mayo de 2022, Microsoft publicó el CVE-2022-30190 sobre la vulnerabilidad de la Herramienta de diagnóstico y soporte de Microsoft MSDT en Windows. Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC NU11SECURITY y a michelep Descripción: Vulnerabilidad de...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Una vulnerabilidad de divulgación de memoria no autenticada de alta gravedad 📖 Tabla de Contenidos Resumen Detalles Técnicos Gravedad y CVSS Versiones Afectadas Impacto en el Mundo Real Resumen de Explotación Guía de Detección Remedio Mitigación Temporal Lista de...

CVE-2024-36886

Investigación de Vulnerabilidades N-Day Resumen Este proyecto se centra en las vulnerabilidades N-Day en el kernel de Linux, con énfasis en comprender su ciclo de vida, analizar su impacto y explorar estrategias de mitigación. Las vulnerabilidades N-Day son fallas divulgadas públicamente que...