CVE-2026-41940

CVE-2026-41940: Omisión de Autenticación en cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistema...

TeleShadow2

TeleShadow 2 ¡Teleshadow2 - Secuestrador avanzado de sesiones de Telegram Desktop! ¡Robar telegramas de escritorio nunca fue tan fácil! ¡Configure el correo electrónico y los detalles del remitente y destinatario, o use la API de Telegram! y envíelo a la víctima después de compilar. ¿Cómo uso el...

PasteJacker

PasteJacker The main purpose of the tool is automating PasteJacking/Clipboard poisoning/whatever you name it attack with collecting all the known tricks used in this attack in one place and one automated job as after searching I found there's no tool doing this job the right way 😄 Now because thi...

CookieCatcher

CookieCatcher CookieCatcher is an open source application which was created to assist in the exploitation of XSS Cross Site Scripting vulnerabilities within web applications to steal user session IDs aka Session Hijacking. The use of this application is purely educational and should not be used...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC para un entorno CTF/laboratorio autorizado. Explota CVE-2025-24813 mediante la escritura PUT parcial de un archivo de sesión de Tomcat, y luego desencadena la deserialización con JSESSIONID. Requisitos previos Python 3 Módulo Python requests Java JDK java y javac El...

netview

= netview Netview es una herramienta de enumeración. Usa con -d el dominio actual o un dominio especificado con -d dominio para enumerar hosts. También puedes usar -f si deseas especificar un archivo con una lista de hosts en su lugar. Cualquier nombre de host que desees excluir puede especificar...

CodeIgniterXor

CodeIgniterXor PoC script to decode CodeIgniter = 2.1.4 session cookies that use xorencode method. Full details availalbe on on the following blog post: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability Uso break.py Este es el script principal; dado un URI de destino,...

CVE-2026-37196

CVE-2026-37196 – Stored Cross-Site Scripting XSS in nirix traq v3.9.0 Overview A Stored Cross-Site Scripting XSS vulnerability exists in nirix traq v3.9.0 , where user-supplied input in the ticket description field is improperly sanitized before being rendered in the application interface. This...

CVE-2026-100655

A flaw was found in Netty. This vulnerability allows a remote attacker to cause a Denial of Service DoS by exhausting server memory. Because the SPDY session handler does not restrict the number of concurrent streams initiated by a remote peer, an attacker can transmit an excessive volume of stre...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Vulnerabilidad de XSS almacenado no autenticado openBaraza HCM v.3.1.6 no neutraliza adecuadamente la entrada controlable por el usuario, lo que podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting XSS...

CVE-2026-84652

A flaw was found in Jenkins. When a user authenticates using the "remember me" cookie, Jenkins fails to rotate the session identifier. This oversight allows a remote attacker, who can serve content on the same site as Jenkins, to set a known session cookie in a victim's browser. Consequently, onc...

CVE-2025-55888

CVE-2025-55888 Description Cross-Site Scripting XSS vulnerability was discovered in the Ajax transaction manager endpoint of ARD. An attacker can intercept the Ajax response and inject malicious JavaScript into the accountName field. This input is not properly sanitized or encoded when rendered,...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPN server - Affected version: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 allows attackers to enumerate valid VPN usernames via a series of /auth/session login attempts. Initially, the server will return error 401. However, if the username i...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

CVE-2020-9484

La herramienta se utiliza únicamente para investigación de seguridad y auditorías internas. Está prohibido usar la herramienta para lanzar ataques ilegales; el usuario es responsable de las consecuencias. La herramienta se utiliza únicamente para investigación de seguridad y auditorías internas...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contains a Remote Code Execution RCE vulnerability in the session serialization mechanism. An authenticated administrator can inject arbitrary Lua code through the domain admin mydirectory basefolder field, which gets executed server-side via loadfile. This is a separate...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat Remote Code Execution Exploit This is a proof-of-concept PoC exploit for CVE-2025-24813 , a vulnerability in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 that allows remote code execution RCE via session deserialization. The exploit abuses partial PUT requests and th...

Termix-research

Investigación de seguridad de Termix Investigación de vulnerabilidades en Termix, una plataforma web de gestión de SSH y servidores más de 13k estrellas. CVE| Problema| Severidad| Corregido| Aviso ---|---|---|---|--- CVE-2026-45746| Secuestro de sesión → RCE| 9.0 Crítica| v2.3.2|...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Proof of concept for CVE-2020-11819 and CVE-2020-15946. Tested on Rukovoditel 2.4.x, 2.5.x and 2.6.1 Description: This exploit has two modes of execution, using the session fixation vulnerability CVE-2020-15946 or using the access credentials of any account under any profile...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC Read-Only Checker Una pequeña utilidad de validación deliberadamente limitada para CVE-2026-20079 , la vulnerabilidad de omisión de autenticación de Cisco Secure Firewall Management Center FMC. Este repositorio es un verificador, no un exploit. No contiene las partes de...