cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayuda a detectar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2026-0300

PAN-OS CVE-2026-0300 Non-Destructive Exposure Survey Tool Overview This tool is a non-destructive exposure survey utility for assessing whether a target PAN-OS service may expose network-accessible surfaces related to CVE-2026-0300. The tool is intended for authorized defensive security validatio...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

electroniz3r

electroniz3r Take over macOS Electron apps' TCC permissions with electroniz3r. The tool has been presented for the first time on DEFCON31 in Las Vegas during my ELECTRONizing macOS privacy - a new weapon in your red teaming armory talk. Overview root@kitploit: $ electroniz3r OVERVIEW: macOS Red...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC Collection HackSpeak distribution mirror. This repository consolidates three public PoC/detection tools , with code identical to each upstream. ⚠️ Contains actual exploit code and detection tools ; for security research, vulnerability verification, and...

cpanel-malware-cleaner-cve-2026

cPanel malware, CVE-2026-41940, virus removal 🚨 cPanel Malware Cleaner – CVE-2026-41940 Fix Tool A lightweight and powerful security tool to detect, remove, and prevent malware infections caused by recent cPanel vulnerabilities including CVE-2026-41940. 🔥 Features Detects and removes malware,...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Welcome to React2Shell-CTF , a Dockerized environment designed to practice exploiting React2Shell CVE-2025-55182. React2Shell is a critical vulnerability affecting React-based applications. This repository provides a safe, locally deployable Capture The Flag CTF challenge to...

CVE-2024-47176

CVE-2024-47176 — Laboratorio de Explotación RCE de CUPS Ciberseguridad y Virtualización 2025-2026 Entorno de laboratorio aislado para demostrar CVE-2024-47176 Ejecución Remota de Código en CUPS a través de cups-browsed. Configuración VDIs Requeridos Ubuntu 22.04 NO 24.04! —...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Advertencia: Este proyecto es solo para fines educativos y de investigación en seguridad. 1. clonar el repositorio root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. iniciar los contenedores docker root@kitploit: docker-compose...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Ejecución Remota de Código PoC Exploit de Prueba de Concepto para CVE-2024-25082 , una vulnerabilidad que afecta a FontForge y permite Ejecución Remota de Código RCE a través de un archivo ZIP manipulado. Este repositorio demuestra cómo se puede explotar la...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-El-Riesgo-Silencioso-de-la-Puerta-de-Enlace Permitiendo a los atacantes ejecutar código malicioso sin necesidad de una contraseña descifrada, interacción del usuario, o incluso un punto de apoyo en tu red. Eso es CVE-2025-27480 Es tarde, estás funcionando a base de red bull, todos...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 Ejecución Remota de Código TOCTOU...

CVE-2026-8044

CWE-88: Improper Neutralization of Argument Delimiters in a Command 'Argument Injection' vulnerability exists that could cause remote code execution by an attacker with a privileged account when malicious arguments are provided as backup configuration parameters...

DEBIAN-CVE-2026-87874

A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...

CVE-2026-87874

A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigación de Amenazas SOC L1: Múltiples Servicios Expuestos en MikroTik RouterOS Analista: Jonatan Alexander Guerrero Gomez | Rol Objetivo: SOC L1 / Analista de Ciberseguridad Jr. Estado: Investigación Cerrada | Severidad: Alta Resumen Ejecutivo Ejercicio proactivo de caza de amenazas que...

Popcorn-TJNULL-OSCP-

HackTheBox: Write-up de Popcorn Fecha: 05 de junio de 2026 Dificultad: Fácil Plataforma: HackTheBox Técnicas Clave: Enumeración de Puertos y Servicios, Fuzzing de Directorios Gobuster, Evasión de Subida de Archivos, Manipulación de Solicitudes HTTP Burp Suite, Ejecución Remota de Código RCE,...

cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...