EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Completo y Listo para Copiar y Pegar CVE-2026-23550 | Framework de Explotación Masiva Modular DS Auth Bypass Autor: EpSiLoNPoInT | Versión: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

forticlient_ems_cve_2026_35616_poc.py

markdown CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ CRITICAL SECURITY VULNERABILITY ⚠️ CVSS Score: 9.1 | CWE-284: Improper Access Control FortiClient EMS versions 7.4.5 through 7.4.6 📋 Descripción Este detector identifica si un servidor FortiClient EMS es vulnerable a...

laravel-8.4.2-rce

laravel-8.4.2-rce 环境搭建 root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE Detalles Puedes encontrar detalles técnicos aquí: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC de Prototype Pollution CVE-2026-25047 Título del Exploit: deephas = 1.0.7 - Prototype Pollution que conduce a Ejecución Arbitraria de Código / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Crítico Autor: Mohammed Idrees Banyamer País del Autor: Jordania Contact...

agent_tesla_panel_rce

agentteslapanelrce 该模块利用 Agent Tesla 控制中心中的命令注入漏洞。 设置 用于测试的资源可从这里获取： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows 对于 WebPanel1.7z（未认证 RCE），我使用了配置有 PHP 5.6.40 版本的 WAMP server 3.1.9 x64（为了兼容 ioncube）。 对于 WebPanel2.7z（已认证 RCE），我使用了配置有 PHP 7.2.18 版本的 WAMP server 3.1.9...

marshalsec

Java 反序列化安全 - 将你的数据变成代码执行 如果你是冲着 Log4Shell/CVE-2021-44228 来的，你可能想阅读关于 利用向量以及受影响的 Java 运行时版本的内容： https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 论文 距离 Chris Frohoff 和 Garbriel Lawrence 发表他们关于 Java 对象反序列化漏洞的研究已经过去两年多，这些研究最终导致了可以说是 Java 历史上最大规模的一波远程代码执行漏洞。 对此问题的研究表明，这些漏洞并非仅存在于像 Java...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2026-42167

CVE-2026-42167: SQL Injection en ProFTPD modsql 📋 Resumen Ejecutivo CVE-2026-42167 es una vulnerabilidad crítica de inyección SQL en el módulo modsql de ProFTPD que permite elusión de autenticación , inyección de usuarios backdoor y ejecución remota de código RCE...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 es una ejecución remota de código en GitHub.com y GitHub Enterprise Server La vulnerabilidad podría explotarse inyectando comandos en el comando git push de la siguiente manera: root@kitploit: git push -o '' origin master Para revisar cualquier explotación de es...

L4sh

Log4Shell RCE Exploit fully independent exploit does not require any 3rd party binaries. The exploit spraying the payload to all possible logged HTTP Headers such as X-Forwarding , Server-IP , User-Agent Usage root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute...

gxv3175-remote-code-exec

Ejecución remota de código para el teléfono VoIP Grandstream GXV3175. === INSTALACIÓN === copia los archivos a la misma estructura de directorios bajo el directorio de nivel superior de metasploit === USO === en msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 se...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

Exploits

此仓库包含我个人收集的 Windows CVE，我已将其转化为漏洞利用源代码，以及我为配合这些漏洞利用而编写的一系列载荷。其中一些 CVE 已被组合成漏洞利用链，用于远程代码执行（RCE）、沙箱逃逸和权限提升。 要使用这些漏洞利用中的任何一个，请将整个仓库克隆到本地机器，然后在将克隆的文件夹挂载到 E:\ 驱动器后，直接在浏览器中执行 .html 文件，或者在主/父文件夹中运行 "python -m http.server"，然后从 localhost 执行 .html 文件。 值得注意的是，此仓库中的所有漏洞利用都引用了 Payloads 文件夹中的 shellcode。你可以修改这些...

CVE-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Ejecución remota de código previa a la autenticación mediante desbordamiento de búfer en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Descripción general L...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal. Payloads Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...