n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Investigación de Ejecución Remota de Código Este repositorio contiene la investigación completa de la vulnerabilidad, metodología de explotación, ingeniería de detección y un walkthrough de TryHackMe para CVE-2025-68613 , una vulnerabilidad crítica de ejecución remota de...

CVE-2025-65791

CVE-2025-65791 — Inyección de Comandos en ZoneMinder Descripción general Existe una vulnerabilidad crítica de Inyección de Comandos en ZoneMinder v1.36.34 debido a una validación incorrecta de las entradas en el componente web/views/image.php. La entrada no saneada controlada por el usuario se pa...

CVE-2024-4577-PHP-CGI-RCE

Este es un archivo YAML específicamente escrito para la vulnerabilidad php-CGI RCE - Alto Riesgo Resumen root@kitploit: php-CGI es una interfaz utilizada en servidores web para ejecutar scripts PHP, que conecta el intérprete de PHP con el servidor web a través de CGI Interfaz de Puerta de Enlace...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Ejecución Remota de Código Autenticada en Netgate pfSense Community Edition 📋 Resumen...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...

Kernelhub

Bienvenido a Kernelhub Prefacio La intención original de crear el proyecto es aprender, analizar e investigar las últimas vulnerabilidades del kernel sin necesidad de ver el sistema y el contenido relacionado. Este proyecto es una colección de exploits propietarios, excepto en caso de fallo de...

Bitmancer

Bitmancer Bitmancer es una biblioteca para el desarrollo de herramientas de Seguridad Ofensiva para el sistema operativo Windows, escrita en Nim. Su objetivo es proporcionar API, rutinas y macros comunes con implementaciones altamente configurables, independientes de la posición y autónomas. Si...

CVE-2026-84750 Ultimate Addons for Contact Form 7 3.2.4 - 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Field

The Ultra Addons for Contact Form 7 WordPress plugin before 3.5.51 does not validate the type or extension of files uploaded through one of its form fields, and stores them at a predictable public path with the attacker-chosen extension intact, allowing unauthenticated users to upload arbitrary...

Fugu15

Fugu15 Fugu15 es un jailbreak semi-untethered con firma permanente para iOS 15. Contiene un bypass de firma de código, exploit de kernel, bypass de PAC del kernel y bypass de PPL. Además, puede instalarse a través de Safari, es decir, no se necesita un ordenador, excepto un servidor web que aloje...

scanner-for-CVE-2025-55182-vulnerability

🛡️ Escáner de Vulnerabilidades de GitHub para CVE-2025-55182 RCE en React/Next.js Este script de Python está diseñado para escanear todos tus repositorios públicos y privados de GitHub en busca de dependencias potencialmente vulnerables a CVE-2025-55182 una ejecución remota de código crítica que...

cve-2025-2082-POV

CVE-2025-2082 – Sobrescritura de Puntero de Función PoV estilo VCSEC Este repositorio demuestra una Prueba de Vulnerabilidad PoV que simula una falla crítica de corrupción de memoria inspirada en CVE-2025-2082, descubierta en el componente VCSEC Seguridad del Controlador del Vehículo de Tesla. La...

log4shell-test-exploit

Prueba de exploit de CVE-2021-44228 log4shell Preparación root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone...

ProxyNotShell-PoC

PoC funcional para CVE-2022-41040 y CVE-2022-41082 también conocido como ProxyNotShell Requisitos: pip install requestsntlm2 requests Uso: root@kitploit: python pocaug3.py Credenciales: Script PoC de ProxyShell de: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chai...

CVE-2022-1388

CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...

page-table-exploitation

page-table-exploitation Una demostración de cómo se pueden usar las tablas de páginas para ejecutar código arbitrario en ring-0 y provocar una escalada de privilegios. Usa CVE-2016-7255 como ejemplo...

CVE-2025-55182

¿Qué es CVE-2025-55182? También conocido como React2Shell, es una vulnerabilidad causada por un defecto estructural en React Server Components que, al deserializar datos, produce una contaminación de prototipo prototype pollution permitiendo ejecutar RCE. Las versiones afectadas son: React 19.0.0...

CVE-2017-1000117

git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC :...

hot-jar-swapping-urlclassloader

Intercambio en caliente de JAR con URLClassLoader El siguiente código de ejemplo demuestra la capacidad de intercambiar en caliente un JAR ya cargado y obtener ejecución de código abusando del hecho de que las clases internas todavía acceden al archivo JAR cuando se invocan, siempre y cuando el...

CVE-2025-52691

CVE-2025-52691 Este repositorio contiene una prueba de concepto PoC segura para detectar versiones vulnerables de SmarterMail afectadas por CVE‑2025‑52691. El script solo realiza detección de versión y no explota la vulnerabilidad. CVE-2025-52691 – PoC de detección de versión de SmarterMail 📌...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Crítico Autores:| PabloMK7, Rambo6Glaz, Fishguy6564 Reportado:| 8 de agosto de 2021 Mario Kart 7 14 de abril de 2022 para los juegos de WiiU y Switch afectados Divulgado:| 22 de diciembre de 2022 Tabla de contenidos...