CVE-2023-4861-PoC

PoC CVE-2023-4861 Este repositorio contiene una prueba de concepto en Python para CVE-2023-4861 , un problema de ejecución remota de código autenticada en el plugin de WordPress File Manager Pro - Filester. Resumen de la vulnerabilidad CVE: CVE-2023-4861 Producto: File Manager Pro - Filester...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro en SharePoint + cadena CVE-2026-55040 RCE no autenticado en Microsoft SharePoint Server. No se necesitan credenciales. Stephen Fewer Rapid7 demostró CVE-2026-55040 en Pwn2Own Berlín 2026. Rapid7 luego descubrió CVE-2026-63520 durante una investigación de...

DNSRPC-BOF

DNSRPC-BOF Beacon Object File BOF implementation of the dnscmd.exe functionality used to obtain remote code execution on an ADIDNS server by exploiting the ServerLevelPluginDll edge1 2 3 by using MS-DNSP. 4 Exploitation requires access to a user account that is a member of the DnsAdmins group...

Exploits

A collection of exploits developed by @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; El nombre de archivo ../../plugins/shell.php con...

WhatsRCE

WhatsRCE Esta es una herramienta de generación automatizada de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes ver que es de código abierto 2. Guardado en archivo .GIF ¿Cómo Usarlo? sudo apt install git git clone...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

cpanel-malware-cleaner-cve-2026

🚨 Limpiador de Malware para cPanel – Herramienta de Corrección CVE-2026-41940 Una herramienta de seguridad ligera y potente para detectar, eliminar y prevenir infecciones de malware causadas por vulnerabilidades recientes de cPanel, incluyendo CVE-2026-41940. 🔥 Características Detecta y elimina...

CVE-2026-39902

Informe de Vulnerabilidad: Entrada de Datos RCE Autenticado Investigador: K | Producto: Cacti ≤ 1.2.30 01 Resumen de la Vulnerabilidad Campo| Valor ---|--- Producto| Cacti — Solución completa de gráficos basada en RRDtool Versiónes afectadas| ≤ 1.2.30 Tipo de vulnerabilidad| Inyección de comandos...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2021-21985_PoC

CVE-2021-21985 Vulnerable Code CLASS/METHODs available, a little sample for PoC purposes: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2026-2005_lab

CVE-2026-2005 — Laboratorio de Desbordamiento de Montón en pgcrypto de PostgreSQL Un laboratorio Docker autónomo para practicar la explotación de CVE-2026-2005, un desbordamiento de búfer en el montón en la extensión pgcrypto de PostgreSQL que permite la ejecución remota de código sin privilegios...

CVE-2026-0300

Herramienta de Encuesta de Exposición No Destructiva para PAN-OS CVE-2026-0300 Descripción General Esta herramienta es una utilidad de encuesta de exposición no destructiva para evaluar si un servicio PAN-OS objetivo puede exponer superficies accesibles por red relacionadas con CVE-2026-0300. La...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — Contaminación de prototipos en webhook XML de n8n → RCE CVE: CVE-2026-42231 Severidad: Crítica CVSS 10.0 Afectados: n8n . xml2js 0.6.2 usa Object.defineProperty con un descriptor de datos para establecer claves de elementos en objetos analizados. Debido a que 'proto' in obj...

Apache-CVE-2026-23918-fix

Servidor HTTP Apache: http2: Doble liberación y posible RCE en reinicio temprano CVE-2026-23918. Vulnerabilidad de doble liberación y posible RCE en el Servidor HTTP Apache con el protocolo HTTP/2. Este problema afecta al Servidor HTTP Apache: 2.4.66. Se recomienda a los usuarios actualizar a la...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratorio de RCE por WebSocket de Terminal Pre-Auth en marimo Laboratorio Docker solo-local para reproducir y comprender CVE-2026-39987 en marimo. Este proyecto compara un servicio marimo vulnerable con un servicio marimo parcheado lado a lado, y luego demuestra la diferencia...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Investigación-Análisis-Detección-de-Vulnerabilidades Omisión crítica de validación de búfer en deserializetensor llama.cpp b8492. Un búfer de tensor nulo omite la comprobación de límites, lo que permite lectura/escritura arbitraria no autenticada mediante GRAPHCOMPUTE. Omisión de...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad Propiedad| Valor ---|--- ID CVE| CVE-2026-0300 Tipo de Vulnerabilidad| Ejecución Remota de Código no autenticada Componente Afectado| Portal User-I...