CVE-2026-19975

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

BrokenPipe

BrokenPipe - Steam Client Service LPE Vulnerability This is the single-script version. The original compiled C++ PoC is on the legacy branch. Thanks to John Hammond for the suggestion, subscribe to him! PoC video: YouTube John Hammond's breakdown: YouTube Greetz to @MSNIGHTMARE2000 for the inspo ...

CVE-2026-18351

CVE-2026-18351 Mass exploit tool for CVE-2026-18351 — Unauthenticated Arbitrary File Upload → RCE in Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect Features Passive vulnerability probe no upload Full exploit mode with shell...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y configuracione...

DLHell

DLHell DLHell realiza proxying de DLL de Windows local y remoto mediante DCOM. Instalación Se requieren los siguientes paquetes puede depender de tu distribución; el siguiente ejemplo es para Debian 12: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 Instala las...

eos

Enemigos de Symfony EOS EOS saquea información de un objetivo Symfony en modo depuración: Sección| Descripción ---|--- General| Obtener información general sobre el objetivo. Phpinfo| Extraer las variables de entorno de Symfony del phpinfo expuesto. Routes| Obtener la lista de rutas registradas...

security checks

🔍 Miner Hunter Crypto-miner detection, removal, and hardening toolkit for Linux servers. Built from real-world incident response — detects miners that hide from ps, top, htop, and btop using rootkit techniques. 📦 Installation git clone https://gitlab.com/abdom.seada/security-checks.git cd...

system_bt_AOSP10_r33_CVE-2021-0522

Pila Bluetooth Fluoride Compilar y ejecutar en AOSP Simplemente compile AOSP: Fluoride está ahí por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

Arlo

Arlo Extrae binarios ejecutables de volcados y actualizaciones de Arlo Ver publicación en https://www.synacktiv.com/publications/arlo-im-watching-you Analizador arlo.py se utiliza para analizar un volcado de memoria flash, descargar y analizar actualizaciones o listar modelos conocidos. Requiere...

system_bt_AOSP10_r33_CVE-2021-0476

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP; Fluoride está ahí por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

buffalo

Buffalo A Python 3 script to execute dictionary/wordlist attacks on a target SSH server using two text files as input. Authored for the purposes of my Intel technical screening. Installation This script depends on Paramiko and Colorama. Install the dependencies via pip install -r requirements.txt...

CVE-2021-35211

Exploit de Serv-U CVE-2021-35211 Potencial de DoS: revisa tus reglas de enfrentamiento El exploit no funciona siempre, pero funciona lo suficiente como para ejecutar el shellcode en aproximadamente 1 de cada 5 o 6 ejecuciones. Sin embargo, a veces un exploit fallido puede provocar que el servidor...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POST Request Bypass Imperva Cloud WAF was vulnerable to a bypass that allows attackers to evade WAF rules when sending malicious HTTP POST payloads, such as log4j exploits, SQL injection, command execution, directory traversal, XXE, etc. Remediation The Imperv...

CVE-2026-26833

CVE-2026-26833: OS command injection in thumbler Summary thumbler through version 1.1.2 allows OS command injection in thumbnail in lib/thumbler.js. The package concatenates the input, output, time, and size values into a single ffmpeg command string and executes that string with childprocess.exe...

system_bt_AOSP_10_r33_CVE-2021-0316

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

CVE-2026-24419

CVE-2026-24419: OpenSTAManager has a SQL Injection in the Prima Nota module Overview Field| Details ---|--- CVE ID| CVE-2026-24419 Severity| HIGH Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products devcode-it/openstamanager versions: = 2.9.8 CWE Classification CWE-89: Improper...

CVE-2021-27905

CVE-2021-27905 No.| Título ---|--- 1| Resumen 2| Causa raíz 3| Prueba de concepto 4| Mitigación 8.8.2+ 5| Referencia Para fines educativos y de investigación únicamente. No utilices este código en sistemas que no poseas o para los que no tengas permiso explícito de prueba. No soy responsable de...

CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Fuga de información de enum declaringClass y cadena de RCE Solo con fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un entorno de laboratorio controlado para reproducir la vulnerabilidad CVE-2025-48734 en Apache...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Investigación de Tesis de Máster -orange Bring Your Own Vulnerable Driver BYOVD — Antivirus BaiduBdApiUtil64.sys Tres primitivas de kernel no documentadas: terminación de procesos, eliminación arbitraria de archivos y eliminación de archivos en uso con...