CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...

CVE-2020-0796

CVE-2020-0796 SMBv3 RCE vulnerability in SMBv3 windows 10 is vulnerable Windows 2008 Not vulnerable 检测脚本...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

php_filter_chain_generator

Generador de cadenas de filtros PHP Una CLI para generar cadenas de filtros PHP, consigue tu RCE sin subir un archivo si controlas por completo el parámetro pasado a un require o a un include en PHP. Uso Ayuda $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chai...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Escáner PoC no autenticado de CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. PR del módulo de Metasploit: https://github.com/rapid7/metasploit-framework/pull/11869 En este repositorio Un fork de rdesktop que actúa como escáner y puede detectar si un host es vulnerable a...

CVE-2022-22947

CVE-2022-22947 poc： pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp： pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例 在容器中运行工具 发现数据库 Token 优化 本地模型 文档 MCP 服务器 先决条件 法律声明 许可证 pentest-ai-agents 是一个包含 50 个 Claude Code 子代理的集合，可将 Claude...

CVE-2026-97188

The String locator WordPress plugin before 2.6.8 does not restrict the classes allowed when deserializing the content of a database row saved through its database editor, allowing unauthenticated attackers to store a serialized PHP object that is instantiated when an administrator later opens and...

CVE-2026-104677

The WP Coder WordPress plugin before 4.5.2 does not restrict access to its PHP code-execution feature to administrators, gating it on a content capability that the Editor role holds by default, which allows Editor-level users to save and execute arbitrary PHP code on the server and fully compromi...

gosec

gosec - Go 安全检查器 通过扫描 Go AST 和 SSA 代码表示来检查源代码中的安全问题。 快速链接 GitHub Action 本地安装 快速开始 常见使用模式 选择规则 输出格式 特性 基于模式的规则 用于检测 Go 代码中的常见安全问题 基于 SSA 的分析器 用于类型转换、切片边界和加密问题 污点分析 用于跟踪从用户输入到危险函数的数据流（SQL 注入、命令注入、路径遍历、SSRF、XSS、日志注入、SMTP 注入、SSTI、不安全的反序列化、开放重定向） 许可证 根据 Apache 许可证 2.0...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: 前提需要开启modeline功能 普通用户的modeline功能默认开启，而root用户是默认关闭的。 使用echo &modeline 查询开启情况 1为开启 0为关闭 若没有则可以在/.vimrc没有该文件自行创建即可中加入set modeline即可 自行写入需要考虑 转义字符x1b是非显示字符 想要修改第二段利用代码，简单的方法是下载源文件，修改执行命令的部分，也可以使用二进制编辑器自行写入或修改。 poc.txt: vim poc.txt shell.txt: nc -lvp 9999 vim shell.txt...

CVE-2017-0781

CVE-2017-0781 PoC Descripción general Esta es una implementación de la vulnerabilidad de desbordamiento de montículo heap overflow en Android CVE-2017-0781, descrita en el libro blanco de Blueborne publicado por Armis. Lectura adicional: https://www.armis.com/blueborne/ En el estado actual, este...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Comprobador de vulnerabilidad SMBGhost de Microsoft Windows - CVE-2020-0796 - SMBv3-RCE El escáner está destinado únicamente para probar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí el payload fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Esta vulnerabilidad, conocida como CurveBall, se debe a una verificación no válida de los certificados que utilizan el algoritmo ECC. Windows intenta verificar certificados previamente verificados desde la caché de certificados y, al hacerlo, solo comprueba si las...

CVE-2020-0601

CVE-2020-0601 Remote Code Execution Exploit CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2022-0848

CVE-2022-0848 远程代码执行RCE in part-db 0.5.11 修改bash文件中的主机地址并运行。...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...