TBP-NETWORK

TBP-NETWORK Network-level implementation of the Teleological Bounding Protocol TBP — attested governance of AI agent actions over a network, from a single machine to enterprise deployments up to WWW scale. « Existing access control decides whether you get in; TBP decides what you're allowed to do...

CVE-2026-20841

CVE-2026-20841 PoC PoC de la vulnerabilidad "Windows Notepad RCE". Descargos 1. NO soy quien descubrió esta vulnerabilidad. Créditos para los autores originales que figuran en la página oficial de divulgación. Simplemente recreé el PoC según la descripción. 2. Personalmente no creo que esta...

code-shield

protocol-remediator Es un MVP que normaliza los hallazgos de vulnerabilidades en código C/C++ de protocolos y plataformas como evidencia reproducible, y valida parches candidatos en una copia aislada. code-shield era un nombre de trabajo con riesgo de colisión, por lo que se usó un nombre interno...

HTTP-2-Rapid-Reset-DDos

Ataque DoS de Restablecimiento Rápido de HTTP/2 Descripción Este proyecto demuestra el ataque de Denegación de Servicio DoS por Restablecimiento Rápido de HTTP/2 utilizando una topología de red personalizada creada con Containernet. El ataque explota vulnerabilidades en el protocolo HTTP/2 para...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 Bloqueo del módulo Bluetooth Este script es una versión modificada de https://github.com/ojasookert/CVE-2017-0785. Filtra información a través de SDP debido a bytes fuera de los límites, pero enviar demasiados paquetes o solicitudes de búsqueda provoca que el módulo Bluetooth en un...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...

CVE-2024-47176

CVE-2024-47176 Escáner de vulnerabilidades para CUPS: CVE-2024-47176 El escáner masivo para la vulnerabilidad CVE-2024-47176 de CUPS es una herramienta especializada diseñada para detectar la presencia de la vulnerabilidad CVE-2024-47176 en múltiples sistemas que ejecutan el Sistema de Impresión...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerabilidad 1. Explicación sobre la Vulnerabilidad: CVE-2025-55182 “React2Shell” es una vulnerabilidad crítica de Ejecución Remota de Código RCE dentro de React Server Components RSC — específicamente en la lógica de deserialización del protocolo React Flight. Afecta...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código RCE sin autenticación. La falla existe en el mecanismo de manejo de mensajes del protocolo SSH, permitiendo a los atacantes ejecutar comandos arbitrarios sin requerir credenciales de...

react-rsc-cve-2025-55182-lab

Laboratorio CVE-2025-55182 — RCE en React Server Components Laboratorio educativo que demuestra CVE-2025-55182 — una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código en React Server Components causada por contaminación de prototipos en el deserializador del protocolo Flight. Aviso...

CVE-2019-5544_CVE-2020-3992

Escáner para servicios SLP CVE-2019-5544 CVE-2020-3992 Script en Python que implementa el protocolo SRVLOC/SLP para escanear servicios OpenSLP habilitados. Puede resultarle útil mientras busca sistemas afectados por CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974... Más información sobre la...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell（React 服务端组件中的未认证 RCE） CVE-2025-55182，又称 React2Shell ，是一个严重的未认证远程代码执行（RCE） 漏洞，影响 React 服务端组件包（版本 19.0、19.1.0、19.1.1 和 19.2.0）。 该漏洞可能允许攻击者通过单个精心构造的 HTTP 请求 在易受攻击的服务器上实现任意代码执行，无需进行身份验证。 概述 React 服务端组件使用 Flight 协议 在客户端和服务器之间序列化和反序列化组件数据。...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...

freerdp: FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass

A flaw was found in FreeRDP server. This vulnerability allows unauthenticated attackers to bypass server policies that disable Remote Desktop Services over Transport Layer Security RDSTLS connections. By sending incompatible protocol requests and then completing a TLS handshake, attackers can...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 with Metasploit-Framework CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。如果被攻击者利用，会导致服务器入侵，中病毒，像WannaCry 永恒之蓝漏洞一样大规模的感染。 2019年9月7日晚上凌晨1点左右，metaspolit更新了漏洞利用程序。 Usage： 0x01 环境搭建 Terminal执行 apt install metasploit-framework cp rdp.rb...

Treck20-Related

Treck20-Related PoC para CVE-2020-11896: pila TCP/IP Treck e investigación de activos de dispositivos Inspección de la pila de protocolos Como muchos fabricantes adoptan la pila de protocolos Treck, algunos fabricantes se refieren a la pila de protocolos Treck mediante núcleos IP de hardware. No...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Informe de Deserialización XMLDecoder en WebLogic I. Análisis del Sistema Análisis de los Registros del Sistema Servicio detectado: Oracle WebLogic Server AdminServer perteneciente a basedomain ejecutándose en Development Mode. Puerto de conexión: 7001. Protocolos...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Empezamos por lo que se está ejecutando en el entorno. Listamos todos los contenedores activos: docker ps Resultado: El contenedor p1/lab10:latest está en ejecución y expone 2 puertos...

CVE-2020-14645

CVE-2020-14645 使用方法 首先使用NDI-Injection-Exploit监听，并生成一个ldap地址。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 和-RMI必填，https可使用--SSL参数，-Port默认7001。 自行编译需要添加coherence.jar和wlfullclient.jar 漏洞参考：...

CVE-2025-55182

CVE-2025-55182 Código de demostración de la vulnerabilidad de ejecución remota de código RCE en React Server Functions Next.js, etc.. Aprovecha la contaminación de prototipos prototype pollution para ejecutar código arbitrario en el servidor sin autenticación. Nota : Este repositorio es únicament...