cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress Core RCE Chain Discoverer: Searchlight Cyber via GPT-5.6 Sol Severity: Critical — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Status: Actively exploited — added to CISA KEV Alias: "wp2shell" Overview This is an unauthenticated remote cod...

Malicious code in pymem-win (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4c611131ac135f4608698ce56eebd7dc89623b591510a050f2059369c9d51bbf Pymem-win is a near-verbatim copy of the legitimate upstream Pymem package reusing its description, repository URL github.com/srounet/Pymem, and auth...

MAL-2026-16129 Malicious code in web3-eth-account (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 19e3eadaccc63a1e12d0e3cfe153cbf78e114f30285d4da3694990827e5f5c5a The package web3-eth-account typosquats the legitimate eth-account library and copies its metadata ApeWorX/ethereum.org author addresses, README...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

Informe Escrito Posterior al Incidente de Ataque a Oracle SSO/LDAP 2025 Este informe posterior al incidente examina la brecha en la cadena de suministro de 2025 dirigida a la infraestructura de identidad y autenticación de Oracle Cloud. Detalla cómo los actores de amenazas explotaron una...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – Falsificación de mensajes de puente entre cadenas por ID de cadena de origen ausente Código del programa Solidity + exploit de Python root@kitploit: // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from,...

ROOT-APP-MAVEN-CVE-2026-40983 CVE-2026-40983 in io.micrometer:micrometer-core - Patched by Root

Root has patched CVE-2026-40983 in the io.micrometer:micrometer-core package for Root:Maven. Multiple fixed versions available...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Entorno Docker para demostración práctica de la CVE-2025-54236 SessionReaper: Deserialización de Objetos PHP que lleva a RCE en Magento Open Source 2.4.7. Uso exclusivo en entorno controlado. No ejecutar contra sistemas sin autorización explícita. Sobre la...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Envenenamiento de imágenes en Docker Registry V2 Schema 1 Código del programa Python Flask + Shell root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers':...

BlockChainSec

Introducción del proyecto Este proyecto se utiliza principalmente para recopilar y organizar materiales relacionados con la seguridad de blockchain, así como documentación técnica. Incluye principalmente los siguientes aspectos: Conocimientos básicos Análisis de protocolos Auditoría de contratos...

BlockChainConstruction

Prefacio En este artículo, presentamos principalmente varios aspectos de la auditoría de cadenas públicas que merecen atención. Para los auditores de seguridad y los desarrolladores de cadenas públicas, este es un proyecto digno de referencia y reflexión. Arquitectura Antes de presentar la...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Contributors: SudoWP, WP Republic Original Authors: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.3.2 License: GPLv2 or later Security Notice CVE-2024-6297...

axios-supply-chain-cve-2026-26555

🔍 Investigación de Vulnerabilidades Una colección curada de análisis detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito:...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 exploit This exploit uses the Cable Haunt vulnerability to pop a shell on the Sagemcom F@ST 3890 50.10.19 cable modem, from local network access. Firmware version 50.10.21 or newer should be secure against Cable Haunt. This Proof of concept has specifically been designed to onl...

Supply-Chain

Seguridad en la Cadena de Suministro de Software Una serie completa de tres libros sobre seguridad en la cadena de suministro de software, que cubre amenazas, defensas y gobernanza. Este manuscrito de código abierto proporciona a profesionales de seguridad, desarrolladores y líderes...

CVE-2020-0022

CVE-2020-0022 Muchas gracias a Insinuator por su increíble publicación en el blog y código! Resultados Todos los pasos mencionados en la publicación de Insinuator se han completado, y más. Hay muchos pasos para incluir en un archivo README.md, así que siéntete libre de consultar la publicación de...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...

CVE-2021-29505

复现过程 在IDEA中导入xstream组件的jar包，本次复现所使用的是CommonsCollections6链来进行利用，故导入commons-collections组件jar包,POC详见附件。 首先使用ysoserial启动一个恶意RMI服务端进行监听，并利用了CommonsCollections6链进行命令执行，如下所示： root@kitploit: java -cp .\ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections6 "calc"...

DepAlert

DepAlert Agent CTWall 此工具是 CTWall 平台的一部分。 参阅：CTWall 描述 DepAlert 是用于 CI/CD 管道的开源安全门。它通过分析 SBOM 与恶意软件情报数据，快速告知您的构建是否包含已知的恶意软件包。 DepAlert 解决直接影响发布速度、风险和成本的核心软件供应链问题： 通过将 SBOM 分析转化为自动化的 CI/CD 发布门，防止恶意软件进入生产环境。 通过在每次管道运行中向团队提供快速、确定的判定（MALWARE、CLEAN、UNKNOWN），减少安全瓶颈。...

notepadpp-supply-chain-iocs

Ataque a la cadena de suministro de Notepad++ — Repositorio de IoCs CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Junio – Diciembre 2025 Descripción general Este repositorio contiene una recopilación completa y consolidada de Indicadores de Compromiso IoCs relacionada con el ataque a la...