CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" Un fallo lógico del kernel de Linux de 9 años que otorga acceso root en segundos Resumen Copy Fail es una vulnerabilidad de escalada de privilegios local LPE de alta severidad en el subsistema criptográfico del kernel de Linux algifaead. Descubierta y divulgada por...

CVE-2026-21962

🔥 CVE-2026-21962 — Kit de Detección para Oracle HTTP Server Herramientas de detección seguras y no explotables para identificar instancias de Oracle HTTP Server y WebLogic Proxy Plug-in afectadas por CVE-2026-21962. 🧠 Resumen de la Vulnerabilidad CVE: CVE-2026-21962 Severidad: Crítica Vector de...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 is a critical RCE vulnerability in Windows Server Update Services WSUS caused by unsafe deserialization of untrusted data. It allows remote attackers to execute arbitrary code without authentication. Urgent...

CVE-2025-62168

CVE-2025-62168 Divulgación de Información de Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla al redactar las credenciales de Autenticación HTTP, Squid es vulnerable a un ataque de Divulgación de Información. Gravedad: Este problema permite que un script omita las...

exploit_playground

Acerca de Aquí es donde publicaré análisis de exploits públicos, o algunos de mis exploits 1day. Análisis de exploits públicos Personalmente creo que la mejor manera de aprender un exploit público es entendiéndolo línea por línea hasta que pueda comprender el exploit al máximo. Publicaré algunos ...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

blankspace

Blank Space Blank Space es una refactorización del prueba de concepto original de James Forshaw para CVE-2021-43893, escalada de privilegios mediante carga arbitraria de archivos en EFSRPC. Blank Space puede crear archivos arbitrarios en un host remoto que esté utilizando delegación sin...

CVE-2023-51073

CVE-2023-51073 - Vulnerabilidad de verificación del servidor de actualización de firmware en Buffalo LS210D versión 1.78-0.03 Christopher J. Pace y Ryan Miller El Buffalo LS210D es un servidor de almacenamiento conectado a la red NAS diseñado y comercializado para pequeñas empresas y particulares...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código. Esta es la referencia pública que se utilizará en el sitio de CVE. ¡Ejecución arbitraria de código en el producto propiedad de SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, líneas directas 230 "24...

CVE-disclosures

CVE-2026-3171 y CVE-2026-3170 – Archana M Divulgaciones oficiales de vulnerabilidades por Archana M. 🔹 CVE-2026-3171 Producto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo de vulnerabilidad: Cross-Site Scripting CWE-79 Archivo afectado: /queue.php Vector d...

cve-2026-31431-mitigation

Script de Mitigación CVE-2026-31431 Este repositorio proporciona un script temporal de mitigación y reversión para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Aviso Legal Esto es una solución temporal, no una corrección permanente. Úselo bajo su prop...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 Descripción general Esta es una mejora de la Teoría del Tiempo Convergente CTT de CVE-2026-33006, una vulnerabilidad basada en temporización en el componente modauthdigest del servidor Apache HTTP versiones ≤2.4.66. La...

CVE-2026-26717

CVE-2026-26717: Ataque de Temporización HMAC en OpenFUN Richie LMS Autor: Elvin Latifli ID CVE: CVE-2026-26717 Gravedad: Media CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Producto Afectado: OpenFUN Richie todas las versiones anteriores al commit a1b5bbd Componente Afectado:...

CVE-2024-53522

CVE-2024-53522 PoC de explotación para CVE-2024-53522 Este repositorio contiene la Prueba de Concepto PoC para CVE-2024-53522 , una vulnerabilidad descubierta por Safecloud Co., Ltd. Para obtener información detallada sobre la vulnerabilidad, consulte nuestra publicación en el blog: CVE-2024-5352...

firewall-cve

firewall-cve Vulnerabilidad de omisión de la función de seguridad de las reglas de firewall de AppContainer de Windows CVE-2021-41338 Vulnerabilidad de seguridad publicada: 12 de octubre de 2021 CNA asignado: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vector de ataque Local Complejidad de...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...

CVE-2026-25050

CVE-2026-25050 – Ataque de temporización en la autenticación Este repositorio contiene una Prueba de Concepto que demuestra un ataque de temporización que afecta al método NativeAuthenticationStrategy.authenticate. Esta PoC se proporciona como una demostración técnica con fines de blog /...