CVE-2025-10720-PoC

Descripción Esta prueba de concepto PoC describe una vulnerabilidad de omisión de autenticación encontrada en el plugin de WordPress WP Private Content Plus v3.6.2. El problema permite que usuarios no autenticados omitan el contenido protegido por contraseña debido a una dependencia inapropiada d...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Actualización: Uso de reglas de bypass /hsqldb%0a/ para deserialización Java o /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

trape

trape estable v2.0 Rastreador de personas en Internet: Aprende a rastrear el mundo para evitar ser rastreado. Trape es una herramienta de análisis e investigación OSINT que permite a las personas rastrear y ejecutar ataques inteligentes de ingeniería social en tiempo real. Fue creada con el...

CVE-2024-4358

Omisión de Autenticación en Telerik Report Server - CVE-2024-4358 Resumen En Progress Telerik Report Server, versión 2024 Q1 10.0.24.305 o anterior, en IIS, un atacante no autenticado puede obtener acceso a funcionalidades restringidas de Telerik Report Server mediante una vulnerabilidad de omisi...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Algunas bypasses de CVE-2020-15148 deserialización de Yii2 poc1 Esta es explotable en la versión 2.0.37; la 2.0.38 lo corrigió, y es a esta a la que se asignó CVE-2020-15148. Las tres siguientes son bypasses. root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespac...

Ninja

Quick Update to include Follina Exploitation 01/06/2022 - NinjaC2 will generate the document and serve the HTML payload . More information : https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Released...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

CVE-2020-8840

CVE-2020-8840: FasterXML/jackson-databind Remote Code Execution Vulnerability 0x00 Introduction jackson-databind is a JSON processing library under the FasterXML project. 0x01 Vulnerability Overview On February 19, NVD released a security advisory disclosing a remote code execution vulnerability...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnerabilidad de Inyección de Comandos Uso 1- Edita la URL en el script. 2- Edita el valor de CookieLogin en el script. 3- Ejecuta el script, te permitirá ejecutar comandos. Detalles de la Vulnerabilidad GET...

AudioCaptchaBypass-CVE-2008-2019

Exploit para CVE-2008-2019 - Simple Machines Form SMF 1.1.4 y versiones anteriores. SMF utiliza un captcha de audio formado por la voz de una mujer que dice cada letra del alfabeto. El usuario que podría ser ciego necesita escribir estas letras para superar la respuesta al desafío. La...

cve-2022-37298

CVE-2022-37298: RCE en Shinken Monitoring Versiones afectadas: 2.4.3 Enlace de divulgación: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 Enlace CVE: https://vulners.com/cve/CVE-2022-37298 Descripción La clase SafeUnpickler ubicada en shinken/safepickle.py...

CVE-2018-10933

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh en la página de inicio: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio de ejemplos, hay un servidor sshd simple que usa libssh llamado: samplesshd-cb ejecuta este simp...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

TeamViewer_Permissions_Hook_V1

TeamViewer Hook de Permisos V1 Una DLL de C++ inyectable como prueba de concepto, que utiliza hooking inline directo y modificación directa de memoria para cambiar los permisos de TeamViewer. Características Como servidor – Habilita opciones adicionales en el menú emergente del lado derecho. La m...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 Unlock CryptoQuant Premium Features | Advanced Analytics & Real-Time Data Access Description CryptoQuant Breaker is a powerful patcher utility designed to bypass CryptoQuant's advanced analytics tier restrictions and real-time data limits. Get unlimited access to...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 es una vulnerabilidad grave en la función de interfaz web del software Cisco IOS XE que permite a atacantes remotos no autenticados crear cuentas con nivel de privilegio 15 en sistemas afectados, lo que les otorga control total del dispositivo. Esta vulnerabilida...

shells

Shellz A script for generating common revshells fast and easy. Especially nice when in need of PowerShell and Python revshells, which can be a PITA getting correctly formatted. PowerShell revshells Shows [email protected], above the prompt and working-directory Has a partial and full...

dameflare

DameFlare RCE no autenticado mediante omisión de autenticación de tarjeta inteligente en SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Crítico | TCP/6129 Investigación original y POC: Tenable, Inc. TRA-2019-43 Herramienta Python 3: David Boyd @Fir3d0g Cómo Funciona Dameware MRC expone un...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...