cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

POC-CVE-2026-5027

Descripción Código de exploit de prueba de concepto para CVE-2026-5027 Uso python3 poc.py -u -c -a "bash command arg Archivo escrito en el disco del contenedor Docker...

yaml-payload-2

yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...

CVE-2026-33017

CVE-2025-62593 — Exploit RCE no autenticado en Ray Descripción general CVE-2025-62593 es una vulnerabilidad de ejecución remota de código no autenticada en el motor de computación distribuida de IA Ray. La causa raíz es la ausencia de autenticación en endpoints HTTP críticos /api/jobs,...

hacktivity-vulns-exploits-lab

Vulnerabilities, Exploits, and Remote Access Payloads — lab writeup My walkthrough and analysis of the Hacktivity Cyber Security Labs sheet "Vulnerabilities, Exploits, and Remote Access Payloads" Ethical Hacking and Penetration Testing course, Leeds Beckett University. It covers how software...

Project-CVE-2026-75604

Investigación de Seguridad sobre Traversal de Caché en Next.js para Windows Solo investigación defensiva de seguridad y validación autorizada. Este repositorio trata sobre CVE-2026-75604 , una vulnerabilidad crítica que puede permitir la ejecución remota de código no autenticada en ciertos...

Project-CVE-2026-33017

CVE-2026-33017 Script de Langflow — Explicación del Código codificado por: Xer0TLabs x Persephrak Decentralized Syndicate Propósito de este documento Este documento es una explicación de alto nivel del programa Python suministrado para revisión, respuesta a incidentes y análisis defensivo...

DarkAgent

Esta es una herramienta de administración remota de código abierto, iniciada/escrita originalmente por DragonHunter en http://www.hackforums.net/showthread.php?tid=708624 Desde entonces, él ha seguido adelante y el código fuente y el alojamiento del proyecto han desaparecido, por lo que, al ser d...

Optiva-Framework

Optiva-Framework 🕵️ Web Application Scanner 💉 Author : Joker-Security dev-labs ✔️ Description : You can use this Framework on your website to check the security of your website by finding the vulnerability in your website or you can use this tool to Get admin panel search SQL injection by dork As...

CVE-2023-4861-PoC

PoC CVE-2023-4861 Este repositorio contiene una prueba de concepto en Python para CVE-2023-4861 , un problema de ejecución remota de código autenticada en el plugin de WordPress File Manager Pro - Filester. Resumen de la vulnerabilidad CVE: CVE-2023-4861 Producto: File Manager Pro - Filester...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro en SharePoint + cadena CVE-2026-55040 RCE no autenticado en Microsoft SharePoint Server. No se necesitan credenciales. Stephen Fewer Rapid7 demostró CVE-2026-55040 en Pwn2Own Berlín 2026. Rapid7 luego descubrió CVE-2026-63520 durante una investigación de...

DNSRPC-BOF

DNSRPC-BOF Beacon Object File BOF implementation of the dnscmd.exe functionality used to obtain remote code execution on an ADIDNS server by exploiting the ServerLevelPluginDll edge1 2 3 by using MS-DNSP. 4 Exploitation requires access to a user account that is a member of the DnsAdmins group...

CVE-2026-75604

CVE-2026-75604 RCE PoC Prueba de concepto en Python para CVE-2026-75604, una vulnerabilidad de ejecución remota de comandos sin autenticación en aplicaciones Next.js alojadas en Windows que utilizan tanto Pages Router como App Router sin Cache Components. Demostración Requisitos Next.js =13.4 =16...

Exploits

A collection of exploits developed by @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; El nombre de archivo ../../plugins/shell.php con...

WhatsRCE

WhatsRCE Esta es una herramienta de generación automatizada de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes ver que es de código abierto 2. Guardado en archivo .GIF ¿Cómo Usarlo? sudo apt install git git clone...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

cpanel-malware-cleaner-cve-2026

🚨 Limpiador de Malware para cPanel – Herramienta de Corrección CVE-2026-41940 Una herramienta de seguridad ligera y potente para detectar, eliminar y prevenir infecciones de malware causadas por vulnerabilidades recientes de cPanel, incluyendo CVE-2026-41940. 🔥 Características Detecta y elimina...

CVE-2026-39902

Informe de Vulnerabilidad: Entrada de Datos RCE Autenticado Investigador: K | Producto: Cacti ≤ 1.2.30 01 Resumen de la Vulnerabilidad Campo| Valor ---|--- Producto| Cacti — Solución completa de gráficos basada en RRDtool Versiónes afectadas| ≤ 1.2.30 Tipo de vulnerabilidad| Inyección de comandos...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...