PoC-CVE-2025-55182

El script explota la CVE-2025-55182, un RCE que afecta a los React Server Components utilizados en React.js y Next.js. Versiones de React afectadas: 19.0.0 19.1.0 y 19.1.1 19.2.0 Next.js: Next.js 15.x todas las versiones anteriores a las correcciones Next.js 16.0.0 versiones alpha/beta/RC inicial...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit de inyección de código PHP para Dolibarr ERP/CRM v17.0.0 que permite obtener una shell reversa como usuario www-data mediante el módulo Website/CMS. ⚠️ Solo para uso educativo y auditorías con autorización. 📑 Índice ¿Qué es...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC Actualmente en edición openssh CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido; es posible que ocurran algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código sin...

CVE-2026-25924

CVE-2026-25924 PoC - Kanboard Admin RCE Proof-of-Concept for Administrative RCE via Security Control Bypass Disclosure: Originally reported by me via GHSA-grch-p7vf-vc4f ⚠️ Authorized pentesting/research use only. Vulnerability Information...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow Unauthenticated RCE root@kitploit: / \ | | \ ^ / ||||| exec with no auth, no sandbox, no hope. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - arbitrary co...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Una herramienta de explotación para probar vulnerabilidades de Ejecución Remota de Código RCE en el plugin de WordPress WPCode Lite Insert Headers and Footers v2.3.5. Esta vulnerabilidad se origina al registrar el Tipo de Contenido Personalizado CPT wpcode sin definir un...

0xGUARD

📄 Características Remapeo de módulos Filtrado de subprocesos Ocultamiento de módulos Comprobación de memoria Comprobación de integridad Anti-Inyección de DLL Anti-Depuración Política de procesos Ofuscación de cadenas literales Compatibilidad con Themida/VMProtect ✔️ Dependencias Windows 711 Visual...

actions-secrets

Acción de GitHub para el Análisis de Secretos de SecureStack Una Acción de GitHub que analiza tu código fuente en busca de secretos, credenciales, claves de API, nombres de host/URLs de servidores y bases de datos, ¡y mucho más! Cuando la agregas a GitHub Actions, analizamos tu código fuente para...

CVE-2025-24893

CVE-2025-24893 Exploit de Ejecución Remota de Código RCE en XWiki Un exploit en Python3 para la CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código No Autenticada RCE que afecta a la plataforma XWiki. Este script explota una falla de Inyección de Código/Expresión CWE-95 dent...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows Notepad App Remote Code Execution Vulnerability Vulnerability Overview...

CVE-2026-55040

CVE-2026-55040 Exploit code for CVE-2026-55040, it can create auth header for any validate account. Details at: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

EUVD-2026-62600

Orval: Import-time RCE via query-parameter default - zod module-level template literal...

EUVD-2026-62596

Orval: Import-time RCE via schema property name - computed-property-key injection in the zod client...

CVE-2026-6009

⚠️ Descargo de responsabilidad: Este repositorio es solo para fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas. CVE-2026-6009 Prueba de Concepto Resumen La biblioteca Jaspersoft...

EUVD-2026-62549

Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Original link: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE via Client-Side Validation Bypass Summary During security testing of a MotionEye instance running in Docker, it was observed that...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

cve-2025-53770-research

cve-2025-53770-research 🚨 Inteligencia de amenazas e investigación de respuesta a incidentes sobre el zero-day RCE "ToolShell" de SharePoint CVE-2025-53770. 🕵️‍♂️ Cubre fallas de deserialización de causa raíz, cronologías de ataque, métricas de riesgo y playbooks defensivos de validación de EDR. 🛡️...

cve-2019-13132-lab

CVE-2019-13132 — desbordamiento de pila en CURVE INITIATE de libzmq → laboratorio RCE Exploit RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-13132 , un desbordamiento de búfer de pila en el manejador del handshake CURVE INITIATE de libzmq. Un atacante que conozca la...