CVE-2025-55315-PoC-Exploit

Herramienta de Pentest CVE-2025-55315 Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel ⚠️ ADVERTENCIA LEGAL ¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS! Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Proof of Concept for CVE-2022-42889 remote code execution exploit Text4Shell Vulnerability. Give a ⭐ for support ❤️ About this vulnerability CVE-2022-42889 is a new critical vulnerability similar to Spring4Shell and Log4Shell. Its a RCE Remote Code Execution vulnerability with...

CVE-2024-24919

CVE-2024-24919 Exploit Overview This repository contains a proof-of-concept PoC exploit for CVE-2024-24919, a critical vulnerability discovered in Check Point SVN. The vulnerability allows for reading system files. CVE ID : CVE-2024-24919 Severity : Critical Table of Contents Vulnerability-detail...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents Overview Vulnerability Details CVE-2025-58434 — Account Takeover...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow Unauthenticated RCE PoC For educational and authorized testing purposes only. Summary Langflow = 1.8.1 exposes a public flow build endpoint that accepts attacker-controlled flow data containing arbitrary code. This code is passed to prepareglobalscope in validate.py, whi...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4...

Cve-2024-38063

CVE-2024-38063 Descrição Este repositório contém detalhes e código de exploração potencial para a CVE-2024-38063, uma vulnerabilidade crítica de execução remota de código RCE no TCP/IP do Windows. A vulnerabilidade permite que um atacante não autenticado execute código arbitrário no sistema alvo...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler Memory Overread Exploit ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de prueba autorizada. No utilizar en sistemas sin permiso explícito. 📋 Descripción Exploit para CVE-2026-3055 - vulnerabilidad de lectura fuera de límites memory overread en...

CVE-2026-1529

Herramienta de Explotación CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro de organización no autorizado mediante validación incorrecta del token de invitación ⚠️ ADVERTENCIA : Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado ...

PP_CVE-2024-38998

PPCVE-2024-38998 Uma vulnerabilidade CVE-2024-38998 foi identificada na versão 2.3.6 do módulo JavaScript requirejs. Ela explora prototype pollution na função config, permitindo que invasores modifiquem Object.prototype com entradas maliciosas. Isso pode causar DoS, execução remota de código RCE ...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift भेद्यता विश्लेषण और पुनरुत्पादन अवलोकन CVE-2026-42945 कोडनेम "NGINX Rift" NGINX ngxhttprewritemodule में एक हीप बफर ओवरफ़्लो भेद्यता है, CVSS v4 स्कोर 9.2 क्रिटिकल । यह भेद्यता depthfirst सुरक्षा अनुसंधान टीम द्वारा अप्रैल 2026 में खोजी गई थी, और 2008 में NGINX 0.6.27...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit SSRF em Python Um caminho de URI de requisição manipulado pode fazer com que o modproxy encaminhe a requisição para um servidor de origem escolhido pelo usuário remoto. Este problema afeta o Apache HTTP Server 2.4.48 e anteriores. CVSS v3.1: Pontuação...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2024-3400

CVE-2024-3400: Уязвимость внедрения команд ОС в GlobalProtect Gateway Серьёзность: КРИТИЧЕСКАЯ 10/10 ⚠️...

CVE-2024-48910-PoC

CVE-2024-48910-PoC अवलोकन CVE-2024-48910 DOMPurify, जो HTML, MathML और SVG के लिए एक केवल DOM पर काम करने वाला, अत्यंत तेज़, अत्यंत सहिष्णु XSS सैनिटाइज़र है, prototype pollution के प्रति संवेदनशील पाया गया CVE-2024-48910। यह भेद्यता संस्करण 2.4.2 में खोजी और ठीक की गई थी, जिसकी प्रारंभिक घोषणा 3...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE - Execução Remota de Código Framework de exploração + laboratório vulnerável + validação com Burp Suite e Nuclei. Framework de exploração completo e ambiente de laboratório vulnerável para pesquisa de segurança e testes de penetração...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration में अप्रमाणित रिमोट कोड निष्पादन RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000–900,000+ वर्डप्रेस साइटों को प्रभावित करने वाली गंभीर खामी अप्रमाणित मनमाना PHP अपलोड → पूर्ण सर्वर समझौता 🌩️ अवलोकन CVE-2026-1357 CVSS 9.8...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS — RCE без аутентификации CVE-2026-22553 | CVSS 9.8 Critical | Автор эксплойта: Mohammed Idrees Banyamer 📝 Описание InSAT MasterSCADA BUK-TS содержит уязвимость инъекции команд ОС без аутентификации OS Command Injection в веб-интерфейсе MMadmServ. Эта ошибка позволяет...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Exécution de code à distance critique dans FreeBSD IPv6 🧠 Aperçu CVE-2025-14558 est une vulnérabilité critique d'exécution de code à distance RCE affectant les systèmes FreeBSD qui utilisent les services de sollicitation de routeur IPv6. Un défaut dans la gestion des entrées...