CVE-2020-0796-POC

CVE-2020-0796 预认证POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：蓝屏 仅用于教育和企业环境中的测试。 ZecOps不对代码负责，使用者自行承担风险。 如果您对用于服务器、终端和移动设备的无代理DFIR工具感兴趣，可自动检测SMBGhost及其他类型攻击，请联系[email protected]。 用法 CVE-2020-0796-POC.exe 如果省略，则POC在本地主机（127.0.0.1）上执行。...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

PT-2026-104152

Name of the Vulnerable Software and Affected Versions JSON API Auth plugin for WordPress versions prior to 3.1.3 Description An authentication bypass exists due to cached session cookie disclosure. The PI-Media/json-api parent plugin caches controller dispatch results in transients based only on...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / Exploit RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50526, una vulnerabilidad de subida arbitraria de archivos sin autenticación en el plugin Multi Purpose Mail...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...

CVE-2025-33073-checker

Script de verificación CVE-2025-33073 Este script de verificación PoC aproximado prueba objetivos para la vulnerabilidad CVE-2025-33073 al intentar realizar ataques de reflexión NTLM mediante la coerción de autenticación NTLM a través de samba RPC; para ello, necesitas tener una cuenta con acceso...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit de Microsoft Exchange mejorado con Teoría del Tiempo Convergente Un exploit avanzado para Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 mejorado con principios de la Teoría del Tiempo Convergente, logrando una calificación teórica casi perfecta mediant...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

jwt-reauth

JWT Re-auth Plugin de Burp para almacenar en caché tokens de autenticación de una URL "auth" y luego añadirlos como cabeceras en todas las peticiones que vayan a un determinado alcance. Características El plugin permite que se le envíen ajustes mediante menús contextuales desde varios menús. Esto...

inference-gateway-PoC

inference-gateway: aviso de seguridad | ---|--- Investigador| Dostxodjayev Abdullox @squeeze440 Aviso| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Medio — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Debilidad| CWE-352, CWE-306, CWE-346 Estado| Corregido en v0.46.0 Resumen :...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab reproduce la vulnerabilidad pre-auth path traversal via/dashboard.. prefix confusion en Nezha Dashboard, que conduce a la filtración de jwtsecretkey - forge JWT - toma de privilegios de admin. Entorno Docker, separado A/B por versió...

CVE-2026-42533

Laboratorio CVE-2026-42533 — RCE por Clobbering de Capturas en Dos Pasadas en NGINX CVSS 9.2 Crítico — Desbordamiento de búfer en el heap pre-autenticación + fuga de información en nginx Afectados: nginx 0.9.6 – 1.30.3 / 1.31.2 | Parcheados: 1.30.4 / 1.31.3 Arquitectura...

CVE-2026-20253

Entorno de Laboratorio CVE-2026-20253 RCE Pre-Auth en Splunk Enterprise a través del Servicio Sidecar de PostgreSQL | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Crítico Tipo| Ejecución Remota de Código No Autenticada CWE| CWE-306: Autenticación Faltante para Función Crítica Producto| Splunk Enterprise...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted unauthenticated...

CVE-2026-39987

CVE-2026-39987 — RCE Pre-Auth en Marimo vía WebSocket de Terminal / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Estado: Parcheado en 0.23.0 — marimo-team/marimo@c24d480 Vulnerabilidad El endpoint /terminal/...

log4j2-rce

Log4j FilteredObjectInputStream Bypass Pre-auth RCE on any Java service that deserializes LogEvent through Log4j's FilteredObjectInputStream. No credentials needed. Reported as GitHub issue 4255 on August 24, 2026. What it does Log4j ships FilteredObjectInputStream FOIS as a safe deserialization...

cPanel-CVE-2026-41940-Scanner

Escáner cPanel-CVE-2026-41940 Esta herramienta de seguridad de alto rendimiento está diseñada para identificar y explotar CVE-2026-41940 , una vulnerabilidad crítica de inyección CRLF en cPanel y WHM. Automatiza todo el proceso, desde el descubrimiento en Shodan hasta la creación de tokens...