CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...

Cve-2023-28432-

Cve-2023-28432 A través del proceso de reproducción de vulhub, se implementó una detección básica por lotes. Es bastante mediocre, pero se puede usar el enlace de vulhub https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432 Instrucciones de uso: Crear tagerts.txt y colocar los enlaces...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Exploit de ejecución remota de código RCE en Apache Tomcat - CVE-2025-24813 🚀 Exploit de RCE en Apache Tomcat - CVE-2025-24813 🔥 Herramienta de Exploit y Detección para Apache Tomcat RCE CVE-2025-24813 Este repositorio contiene un exploit PoC Prueba de Concepto para la...

CVE-2023-6895

Escáner de vulnerabilidad CVE-2023-6895 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2023-6895. Envía solicitudes modificadas a la URL objetivo y comprueba si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python ...

CVE-2023-38831

CVE-2023-38831 exploit de winrar 6.22 = PoC rápida git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc ejemplo de uso python3 simplefile.txt script.bat output.zip ejemplo de uso https://www.youtube.com/watch?v=-mN4tTKaMhQ...

EUVD-2026-92016

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2012-5321

Badges Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2012-5321 Ejecuta el siguiente comando para verificar CVE-2012-5321 -h Configuraciones 2. Nos integramos con la AP...

WeblogicScan

WeblogicScan Herramienta de detección de vulnerabilidades Weblogic con un solo clic, V1.5 Autor del software: TideRabbitMask Descargo de responsabilidad: Pia!ｏ ‵-′ノ”ノ﹏。 Esta herramienta es solo para pruebas de seguridad, no la uses con fines ilegales, sé obediente Funciones de la V 1.5: Proporcio...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Evaluación Zero-Shot en CIFAR-10 -green.svg Este proyecto implementa un pipeline robusto y automatizado para evaluar el modelo CLIP ViT-B/32 de OpenAI en el conjunto de prueba completo de CIFAR-10 10,000 imágenes. Desarrollado mediante un flujo de trabajo AI-Native Trae ID...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml The essence of this vulnerability is similar to CVE-2021-45232, both bypass authorization or are unauthenticated, to execute malicious filterfunc or script in a route to execute commands...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 Exploit Generator This tool is a Python script that exploits a vulnerability in the RAR file format CVE-2023-38831 to execute a malicious command when a user opens a bait file. The exploit works on WinRAR versions before 6.23. For Example 6.22, 6.21, 6.20 or above. Requirements...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2021-3019

Uso y descargo de responsabilidad Detección masiva de vulnerabilidad de recorrido de directorios en lanproxy CVE-2021-3019 Uso: Python CVE-2021-3019.py urls.txt Cada url en urls.txt es una línea, las direcciones vulnerables se generan en vul.txt Versiones afectadas: lanproxy 0.1 Esta herramienta ...

CVE-2018-9995_check

CVE-2018-9995check Detección masiva de cámaras de la serie DVR Método de uso: python CVE-2018-9995.py host.txt El contenido de host.txt puede ser 8.8.8.8:8080 o www.baidu.com. Después de ejecutar el script, los hosts que utilizan cámaras de la serie DVR se guardarán en el archivo result.txt...

CVE-2025-31125

Herramienta de detección de vulnerabilidad CVE-2025-31125 Esta es una herramienta de script de Python para detectar la vulnerabilidad CVE-2025-31125. Información del autor Autor: 大智 Fecha: 2025-04-01 Características Soporte para detección de un único objetivo Soporte para detección de objetivos e...

mirth-connect-security-poc

NextGen Connect 4.5.2 vulnerability PoCs Working proof-of-concept exploits for three network-reachable vulnerabilities in NextGen Connect Mirth Connect 4.5.2. The harnesses run the official container image, create only the channel configuration needed by the finding, execute the attack from a...

wp2shell-PoC

wp2shell-PoC ⚠ This tool is created solely for educational or bug bounty purpose only. Unauthorized use outside of controlled environments is strictly prohibited. Overview Proof-of-concept for the wp2shell vulnerability chain affecting WordPress Core, combining CVE-2026-63030 and CVE-2026-60137...