CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerabilidad Descripción de la Vulnerabilidad Muchas veces usamos WebView para mostrar una página web; por ejemplo, muchas aplicaciones, para lograr el control del servidor, tienen la página de resultados como una página web, en lugar de una implementación local, lo qu...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

banrays

Ban-Rays Gafas para detectar gafas inteligentes que tienen cámaras Estoy experimentando con 2 enfoques principales: Óptica: clasificar la cámara mediante reflejos de luz. Redes: análisis de bluetooth y wi-fi. Hasta ahora, la identificación de dispositivos específicos basada en bluetooth BLE parec...

CVE-2025-54918-POC

CVE-2025-54918 – Prueba de Concepto PoC ⚠️ Aviso Importante IMPORTANTE: Para probar CVE-2025-54918 , debe crear un registro DNS en el entorno de Active Directory de destino. Siempre consulte con el cliente y obtenga autorización explícita antes de realizar pruebas, ya que esto puede afectar el...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

Github Enterprise - Remote Code Execution

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...

CVE-2025-33073

CVE-2025-33073 Exploit PoC para la vulnerabilidad de reflexión NTLM en SMB. Todo el crédito va para la investigación oficial: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Requisitos previos SO: Kali Linux tiene la...

CVE-2024-0507_CVE-2024-0200-github

简介 此仓库包含我们为GitHub Enterprise漏洞CVE-2024-0507和CVE-2024-0200开发的利用程序。 查看完整文章：https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server 管理控制台中的代码注入导致权限提升 . CVE-2024-0200 GitHub Enterprise Server 中的不安全反射导致命令注入...

CVE-2025-33073-checker

Script de verificación CVE-2025-33073 Este script de verificación PoC aproximado prueba objetivos para la vulnerabilidad CVE-2025-33073 al intentar realizar ataques de reflexión NTLM mediante la coerción de autenticación NTLM a través de samba RPC; para ello, necesitas tener una cuenta con acceso...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2025-33073

CVE-2025-33073 PoC Exploit para la vulnerabilidad de reflexión NTLM en SMB. Todo el crédito va para la investigación oficial: https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Requisitos previos SO: Kali Linux tiene la mayorí...

CVE-2026-26128

CVE-2026-26128 Herramienta en Python para explotar la reflexión de Kerberos mediante la normalización Unicode en Windows Active Directory. Basada en la investigación de Guillaume André / Synacktiv. Instalación Estas herramientas solo son compatibles con Python 3.8+. Clona el repositorio desde...

EvilReflex

¿Qué es esto? Esta es una prueba simple para la vulnerabilidad evilReflex en contratos inteligentes. ¿Cómo probarlo? Paso 1: compilar evilReflex.sol Paso 2: desplegar HACKME ej.: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address：...

CORStest

CORStest 一个简单的 CORS 配置错误扫描器 基于James Kettle 的研究 CORStest 是一个用于发现跨源资源共享（CORS）配置错误的 快速 工具，使用 Python 3 编写。它接受一个文本文件作为输入，该文件可以包含域名或 URL 列表。目前，通过发送特定的 Origin 请求头并检查 Access-Control-Allow-Origin 响应头，可以检测到以下潜在漏洞： 开发后门： 不安全的开发源（如 JSFiddle 或 CodePen）被允许访问此资源 Origin 反射： 来源被简单回显在 ACAO 头中，任何站点都被允许访问此资源 Null...

CVE-2026-24306

Escalada de Privilegios en Azure Front Door – PoC CVE-2026-24306 Solo para uso autorizado en red team / investigación. El autor no se hace responsable del mal uso. La vulnerabilidad permite: Inyección arbitraria de reglas de enrutamiento Modificación del grupo de orígenes / backend pool Adjuntar ...

CVE-2026-24294

CVE-2026-24294 - Escalada de Privilegios Local LPE por Reflexión NTLM vía Puerto Arbitrario SMB Escalada de privilegios local en Windows Server 2025 mediante reflexión NTLM, abusando de la función de puerto arbitrario SMB introducida en Windows 11 24H2 / Server 2025. Vulnerabilidad Windows 11 24H...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass de reflexión NTLM mediante coerción DNS Herramienta de explotación automatizada para entornos de Active Directory. Descripción general cupntlm automatiza la cadena de ataque de reflexión/retransmisión NTLM que abusa de CVE-2025-33073. Combina la inyección de...

CVE-2025-55462

CVE-2025-55462 Resumen de la vulnerabilidad Se identificó una mala configuración de Cross-Origin Resource Sharing CORS en Eramba Community y Enterprise Editions v3.26.0. La aplicación refleja los encabezados Origin controlados por el atacante en el encabezado de respuesta...

fastjson-tp1fn1

json.org CVE-2022-25845 verdaderos y falsos positivos ¿¿qué demonios?? El proyecto contiene una dependencia fastjson con CVE-2022-25845. La vulnerabilidad ocurre cuando el marcado en JSON se interpreta como Java beans, es decir, las clases se instancian y las propiedades se establecen mediante la...