voron-crypto

Biblioteca de criptografía/protocolo Voron — solicitud de revisión Este es el núcleo criptográfico y de protocolo de mensajería de un pequeño proyecto de mensajería E2EE, extraído por separado para su revisión externa. No es el producto completo: el cliente Android y la configuración de despliegu...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Referencia: https://www.tenable.com/security/research/tra-2023-27...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

bitcoder-v2-research

Investigación de BitCoder-v2 Organización: Bytepro AI Estado: Investigación activa — repositorio privado Objetivo: arXiv Q3 2026 + ARC Prize Paper Track nov 2026 Objetivo de la investigación Documentar empíricamente que el techo de prompt único observado en el razonamiento matemático SAIR,...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Este repositorio contiene el exploit completo para CVE-2025-55182 con RCE Pasos para ejecutar el exploit 1. Instalar dependencias pip install -r requirements.txt 2. Ejecutar el exploit python3 exploit.py targetlist.txt "comando"...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Usage : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Este repositorio habla sobre Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el exploit Lista de IOCs Estrategia de detección Pruebas e investigación Planes de mitigación Referencias Acerca de El error es una vulnerabilidad de ejecución...

Pyrescom-Termod-PoC

PoC de Pyrescom-Termod Este es el código de explotación de prueba de concepto para tres vulnerabilidades descubiertas por Jonas Mattsson y Hugo van den Toorn en Outpost24 Ghost Labs. Estas vulnerabilidades se descubren en el componente del servidor web de una máquina de control de tiempo Pyrescom...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede conducir a la Ejecución Remota de Código. Uso...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

knot-doq

Knot Resolver 6.3.0 — desbordamiento de montón en DNS-over-QUIC → RCE PoC Prueba de concepto de un desbordamiento de búfer en el montón heap desencadenable remotamente en la ruta de recepción DNS-over-QUIC DoQ de Knot Resolver que permite la ejecución remota de código como el usuario de servicio...

hook

amalmurali47/hook Este repositorio forma parte del PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Este repositorio contiene el hook malicioso utilizado en el exploit. Descripción general Para instrucciones detalladas y una explicación ...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint Deserialization RCE Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de deserialización en SharePoint, que incluye resumen ejecutivo, impacto técnico, remediación y estrategia de mitigación. 📍...

CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Ejecución Remota de Código - Python 3.x Script original : Exploit-DB...

hack-winrar

hack-winrar WinRar is a very widely known software for windows. Previous version of WinRaR was a vulnerability which has been patched in Feb-2019. Most of the people didn't update winrar so they are vulnerable in this Absolute Path Traversal bug CVE-2018-20250 exp for Extracting Code Execution Fr...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilidad Crítica en la Cadena de Suministro del Mecanismo de Actualización de NiceHash QuickMiner Autor: Prince T Philip Rol: Investigador de Seguridad Independiente Gravedad: CRÍTICO — CVSS 9.8 Impacto: Ejecución Remota de Código / Compromiso de la Cadena de Suministro Estad...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 Un escáner potente y fácil de usar para detectar vulnerabilidades críticas de RCE en aplicaciones Next.js 🎯 Descripción general Un escáner avanzado de vulnerabilidades para detectar CVE-2025-55182 y CVE-2025-66478 : vulnerabilidades críticas...

CVE-2026-42563

A flaw was found in Dulwich, a pure-Python implementation of Git file formats and protocols. An attacker can exploit this vulnerability by crafting malicious file paths within an untrusted Git branch. When a victim merges this branch, the ProcessMergeDriver component incorrectly substitutes the...