Exploit-AsIO-Exploit

AsIO-Exploit Bypass de autenticación de AsIO3.sys y prueba de concepto de escalada de privilegios local...

CVE-2020-0796-POC

CVE-2020-0796 预认证POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：蓝屏 仅用于教育和企业环境中的测试。 ZecOps不对代码负责，使用者自行承担风险。 如果您对用于服务器、终端和移动设备的无代理DFIR工具感兴趣，可自动检测SMBGhost及其他类型攻击，请联系[email protected]。 用法 CVE-2020-0796-POC.exe 如果省略，则POC在本地主机（127.0.0.1）上执行。...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...

PT-2026-104152

Name of the Vulnerable Software and Affected Versions JSON API Auth plugin for WordPress versions prior to 3.1.3 Description An authentication bypass exists due to cached session cookie disclosure. The PI-Media/json-api parent plugin caches controller dispatch results in transients based only on...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / Exploit RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50526, una vulnerabilidad de subida arbitraria de archivos sin autenticación en el plugin Multi Purpose Mail...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

CVE-2025-55182

CVE-2025-55182: React2Shell - Kit de ejecución remota de código para Next.js !WARNING Esta herramienta se proporciona únicamente para pruebas autorizadas y fines educativos. El acceso no autorizado a redes y la exfiltración de datos son ilegales. Los usuarios son responsables de asegurarse de...

CVE-2025-33073-checker

Script de verificación CVE-2025-33073 Este script de verificación PoC aproximado prueba objetivos para la vulnerabilidad CVE-2025-33073 al intentar realizar ataques de reflexión NTLM mediante la coerción de autenticación NTLM a través de samba RPC; para ello, necesitas tener una cuenta con acceso...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit de Microsoft Exchange mejorado con Teoría del Tiempo Convergente Un exploit avanzado para Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 mejorado con principios de la Teoría del Tiempo Convergente, logrando una calificación teórica casi perfecta mediant...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

jwt-reauth

JWT Re-auth Plugin de Burp para almacenar en caché tokens de autenticación de una URL "auth" y luego añadirlos como cabeceras en todas las peticiones que vayan a un determinado alcance. Características El plugin permite que se le envíen ajustes mediante menús contextuales desde varios menús. Esto...

inference-gateway-PoC

inference-gateway: aviso de seguridad | ---|--- Investigador| Dostxodjayev Abdullox @squeeze440 Aviso| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Medio — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Debilidad| CWE-352, CWE-306, CWE-346 Estado| Corregido en v0.46.0 Resumen :...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab reproduce la vulnerabilidad pre-auth path traversal via/dashboard.. prefix confusion en Nezha Dashboard, que conduce a la filtración de jwtsecretkey - forge JWT - toma de privilegios de admin. Entorno Docker, separado A/B por versió...

CVE-2026-42533

Laboratorio CVE-2026-42533 — RCE por Clobbering de Capturas en Dos Pasadas en NGINX CVSS 9.2 Crítico — Desbordamiento de búfer en el heap pre-autenticación + fuga de información en nginx Afectados: nginx 0.9.6 – 1.30.3 / 1.31.2 | Parcheados: 1.30.4 / 1.31.3 Arquitectura...

CVE-2026-20253

Entorno de Laboratorio CVE-2026-20253 RCE Pre-Auth en Splunk Enterprise a través del Servicio Sidecar de PostgreSQL | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Crítico Tipo| Ejecución Remota de Código No Autenticada CWE| CWE-306: Autenticación Faltante para Función Crítica Producto| Splunk Enterprise...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted unauthenticated...

CVE-2026-39987

CVE-2026-39987 — RCE Pre-Auth en Marimo vía WebSocket de Terminal / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Estado: Parcheado en 0.23.0 — marimo-team/marimo@c24d480 Vulnerabilidad El endpoint /terminal/...

log4j2-rce

Bypass de FilteredObjectInputStream de Log4j RCE pre-auth en cualquier servicio Java que deserialice LogEvent a través de FilteredObjectInputStream de Log4j. No se necesitan credenciales. Reportado como GitHub issue 4255 el 24 de agosto de 2026. Qué hace Log4j incluye FilteredObjectInputStream FO...