Langflow OSS - Superuser Token Issuance

Langflow OSS with default AUTOLOGIN exposes /api/v1/autologin, which returns a superuser access token to any unauthenticated request. id: CVE-2026-9103 info: name: Langflow OSS - Superuser Token Issuance author: str4k3r severity: critical description: | Langflow OSS with default AUTOLOGIN exposes...

GitLab MCP Server < 2.1.27 - Unauthenticated SSE Transport Access

The @zereight/mcp-gitlab GitLab MCP server exposes its SSE transport endpoints without any authentication when SSE mode is enabled. An unauthenticated attacker with network access can establish an MCP session and invoke every registered tool, including uploadmarkdown, which reads arbitrary files...

Yamcs <=5.8.6 - Cross-Site Scripting

Yamcs 5.9.4 contains a stored XSS caused by inadequate HTML escaping of attacker-controlled redirecturi parameter in authorization template, letting attackers execute JavaScript to steal authentication data, exploit requires user to open crafted URL. id: CVE-2026-55549 info: name: Yamcs =5.8.6 -...

UniFi OS - Authentication Bypass via Path Traversal (..%2f)

UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...

Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass

The official Gitea Docker image through version 1.26.2 ships with REVERSEPROXYTRUSTEDPROXIES set to a wildcard, causing Gitea to trust reverse-proxy authentication headers X-WEBAUTH-USER from any source IP instead of restricting trust to the configured reverse proxy. When reverse-proxy...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN Lectura de archivos antes de autenticación Referencia 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

CVE-2023-27350

! Tenga cuidado al ejecutar esto, ya que reconfigura la configuración del servidor para ejecutar comandos. El script revierte los cambios al salir, pero podría no revertirlos si el proceso se mata incorrectamente ! CVE-2023-27350 Papercut RCE Sin Autenticación Versiones El script prueba...

beyondtrust-rce-scanner

CVE-2026-1731 — RCE pre-autenticación en BeyondTrust Remote Support y PRA Descripción general RCE crítico de pre-autenticación en BeyondTrust Remote Support y Privileged Remote Access. Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo. Campo| Valor ---|--- CVE|...

cohort-htb

Cohort — writeup de HTB y cadena de explotación Máquina Cohort HackTheBox. Cadena de ataque completa: 1. SSRF en la API Flask /api/validate → descubrimiento de vhost interno 2. RCE pre-auth en el terminal WebSocket de Marimo 0.20.4 CVE-2026-39987 → shell como marimo 3. Escalada de privilegios...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC de RCE sin autenticación en Windows7 Este repositorio demuestra el fallo de ejecución remota de código en los Servicios de Escritorio Remoto RDS de Windows. Aquí hay un código POC y un informe técnico sobre la vulnerabilidad BlueKeep, que desarrollamos anteriormente...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE sin autenticación previa en Confluence | Inyección OGNL Instalar requisitos pip3 install -r requirements.txt Ejecutar el exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.co...

CVE-2023-27524

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset se está ejecutando con una configuración predeterminada insegura CVE-2023-27524. El script comprueba si las cookies de sesión de un servidor Superset están firmadas con alguna de las...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC para la vulnerabilidad CVE-2022-41082 NotProxyShell OWASSRF que afecta a servidores Microsoft Exchange Esto es un RCE posterior a la autenticación para ProxyNotShell OWASSRF, se necesitan credenciales válidas para la ejecución de comandos. Se agregó el script PoC de...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 and CVE-2025-4428 Ivanti EPMM Chain Ivanti EPMM Pre-Auth RCE Chain 1day Detection Artifact Generator Tool Detection in Action $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

cve-2026-39987

cve-2026-39987 Instalación • Uso • Ejemplos Solo estoy probando Go :D Por cierto: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended Comando personalizado -c:...

CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

CVE-2023-29357

Recreación del PoC de SharePoint para CVE-2023-29357 en C con mucha ayuda de ChatGPT. Compilado con .Net versión 4.7.2 en Visual Studio 2017 Usa el administrador de paquetes NuGet para instalar cualquier paquete que falte Reglas Yara para detección a continuación Uso: CVE-2023-29357.exe...