CVE-2022-3294

Referencia de Exploit: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf...

AndroidAuto

Open Android Auto Android Auto 手机端 应用的开源实现。此应用运行在您的手机上，通过 USB 投射到汽车的车载主机，替代 Google 专有的 com.google.android.projection.gearhead APK。 ⚠️ 开发中 此项目处于早期开发阶段。协议握手和视频投射已能在真实车载主机上运行。手机屏幕可成功显示在汽车车载主机上数秒后断开连接（视频稳定性正在改进中）。 功能特性 协议与连接 USB AOA 配件模式检测与连接 TLS 1.2 双向认证（手机作为服务端） 版本协商（协议 v1.7） 服务发现（请求/响应）...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server deserialization and authentication bypass exploit chain for CVE-2024-4358/CVE-2024-1800 Technical Analysis A root cause analysis of the vulnerability can be found on my blog poc Summary Supported versions? Basically all of them at the time the...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上链下安全无恙。 前言 ZK 是领先的开源 Java Web 框架，用于构建企业级 Web 应用程序。下载量超过 200 万次，ZK 服务于众多公司和机构，涵盖从小型企业到《财富》全球 500 强在内的多个行业。 R1Soft Server...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

RAITrigger

RAITrigger La función RPC RAiForceElevationPromptForCOM de la biblioteca appinfo.dll permite la coerción de SYSTEM. Esto solo funciona en sistemas unidos a un dominio. Resulta que esta función puede ser llamada por cualquier usuario con bajos privilegios no para lanzar un proceso sino para provoc...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

CVE-2018-16763

Exploit CVE 2018-16763 Introducción PreAuth-RCE en FUEL CMS 1.4.1 Demo Referencias: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doble liberación previa a la autenticación – Informe y PoC ¿Qué es OpenSSH? OpenSSH es una herramienta popular utilizada para la comunicación segura y el acceso remoto. Fue desarrollada como una implementación libre y de código abierto del protocolo de comunicaciones Secure...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE sin autenticación previa en Confluence | Inyección OGNL Instalar requisitos pip3 install -r requirements.txt Ejecutar el exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.co...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN Lectura de archivos antes de autenticación Referencia 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

PKINITtools

PKINIT 工具 本仓库包含一些用于操作 PKINIT 和证书的实用工具。 这些工具基于 minikerberos 和 impacket 构建。相关的博客文章提供更多背景信息：https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用： git clone https://github.com/dirkjanm/PKINITtools pip3 install impacket minikerberos...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – exploit de prueba de concepto para NetScaler ADC/Gateway “fuga de memoria” CVE-2025-5777 es una lectura crítica fuera de los límites no autenticada en Citrix NetScaler ADC/Gateway modo Gateway o AAA vServer. Una única solicitud manipulada...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 y CVE-2018-1999002 RCE Pre-Auth Jenkins...

CVE-2023-25136

POC de OpenSSH Pre-Auth Double Free CVE-2023-25136 Este repositorio contiene un script de Prueba de Concepto POC para comprobar la vulnerabilidad OpenSSH Pre-Auth Double Free CVE-2023-25136 utilizando la librería Paramiko en Python. Requisitos previos Antes de ejecutar este script POC, debes...