CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2024-31989

CVE-2024-31989 CVE-Exploit for Argo CD This repository contains an exploit for CVE-2024-31989 that targets a Redis instance without a password in Argo CD. Description Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. This exploit leverages a vulnerability in Argo CD where ...

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

CVE-2024-28987

CVE-2024-28987 Explotación de Prueba de Concepto para CVE-2024-28987: Vulnerabilidad de Credenciales Codificadas en SolarWinds Web Help Desk Resumen Extrae hasta 25 tickets más recientes limitación de la API Recupera los detalles completos de cada ticket Analiza los IDs de los tickets para estima...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: chmod +x exploit.sh ./exploit.sh Resultado Esperado Después de...

CVE-2023-47504-POC

CVE-2023-47504 POC Exploit para CVE-2023-47504. Según NIST, esta vulnerabilidad debería permitir a usuarios no autenticados acceder a funcionalidades en el Plugin Elementor Website Builder. Basado en mi investigación sobre la vulnerabilidad, y también a juzgar por la URL de Patchstack que describ...

claude-code-backdoor

Claude Code Puerta Trasera PoC Una Prueba de Concepto que demuestra cómo los hooks de Claude Code el agente AI de CLI de Anthropic pueden ser aprovechados para Acceso Inicial y Persistencia. ⚠️ Aviso legal Este proyecto es únicamente para fines educativos y de pruebas de seguridad ética. El acceso...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder allows Authentication Abuse. This issue affects Mobile builder from n/a through 1.4.2. CVSS Score: 9.8 CRITICAL Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H A...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member Unauthorized Database Access / SQLi PoC is now published. It was created for educational/research purposes only! Use it at your own risk!...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 Prueba de concepto de eliminación arbitraria de archivos ★ Descripción CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p Ejemplo python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test pytho...

freeipa

FreeIPA Server FreeIPA allows Linux administrators to centrally manage identity, authentication and access control aspects of Linux and UNIX systems by providing simple to install and use command line and web based management tools. FreeIPA is built on top of well known Open Source components and...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE This exploit rebuilds and exploit the CVE-2019-16098 which is in driver Micro-Star MSI Afterburner 4.6.2.15658 aka RTCore64.sys and RTCore32.sys allows any authenticated user to read and write to arbitrary memory, I/O ports, and MSRs. Instead of hardcoded base...

CVE-2024-54819

CVE-2024-54819 Lea más detalles en: https://www.partywave.site acerca de CVE-2024-54819 Solicitud POST para iniciar sesión El atacante debe estar autenticado POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101...

filessh

FileSSH Un explorador de archivos basado en TUI para servidores SSH, que te permite navegar y gestionar archivos en un servidor remoto, editarlos en el mismo lugar y descargar directorios de forma recursiva con recorrido paralelo de directorios. También tiene la capacidad de iniciar rápidamente...

CVE-2022-22963-Exploit

Exploit de CVE-2022-22963 Este repositorio contiene un exploit basado en Rust para la vulnerabilidad CVE-2022-22963 presente en Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no compatibles. La vulnerabilidad permite la ejecución remota de código y el acceso a recursos locale...

CVE-2024-32371

Descripción de CVE-2024-32371 Descripción Una vulnerabilidad identificada como CVE-2024-32371 permite a un atacante elevar privilegios cambiando el parámetro type de 1 a 0. Esta vulnerabilidad permite que un atacante con una cuenta de usuario normal escale sus privilegios y obtenga acceso...

CVE-2015-7808

CVE-2015-7808 Código PoC de la vulnerabilidad PreAuth de vBulletin Uso: perl vbulletin.pl www.vbulletin.com/forum id...

CVE-2021-44967

CVE-2021-44967 - RCE autenticado privilegiado La ejecución remota de comandos autenticada privilegiada en LimeSurvey Versión 5.2.4 mediante la carga e instalación de complementos permite a un usuario remoto cargar un archivo de código PHP arbitrario. Uso python3 exploit.py --url --user --password...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia para WordPress, BuddyPress y bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main URL original del proyecto Empaquetado personal archivado Versiones afectadas: 2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z Reproducción: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «minlo no...