CVE-2024-24919

CVE-2024-24919 Herramienta de explotación para validar la vulnerabilidad CVE-2024-24919 en firewalls VPN de Checkpoint Esta herramienta crea una carpeta de salida que contiene un archivo "Target-IP.txt". Este archivo incluye el contenido del archivo /etc/passwd del objetivo afectado, determinando...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 vulnerable a divulgación de información Uso exploit.sh sh exploit.sh La imagen de salida se almacena en output.png getdata.sh sh getdata.sh Fuente https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2018-15982

CVE-2018-15982 Flash sources for CVE-2018-15982 used by NK this is a dump of a fully weaponized activex obj used by NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Payloads are in Class 6 and 7...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC Alert Analysis: Arbitrary File Read on Checkpoint Security Gateway CVE-2024-24919 Introduction CVE-2024-24919 is a critical zero-day vulnerability in Check Point Security Gateways that allows unauthenticated remote attackers to read arbitrary files from affected systems. Discovered in May 202...

LIVEBOX-0DAY

Este repositorio no tiene un README...

CVE-2024-21338-1

CVE-2024-21338 Este PoC fue desarrollado para el concurso XSS PWN-Day. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE Crítico en NGINX CVSS 9.2 Clasificación Categoría: 0-Day / Ejecución Remota de Código CVE: CVE-2026-42945 CVSS: 9.2 Crítico Fecha de descubrimiento: 12 de mayo de 2026 Fecha de parche: Mayo de 2026 parche de seguridad trimestral de F5 Fuente: GitHub...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Análisis de Zero-Day de SharePoint en LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio cibernético de LetsDefend. El ejercicio simulaba un ataque RCE zero-day real donde una solicitud POST malicio...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server Exploited Apache HTTP Server CVE-2021-41773 Exploited in the Wild CVE-2021-42013: Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 incomplete fix of CVE-2021-41773 Shodan oneliner...

CVE-2021-41081

CVE-2021-41081 INVESTIGACIÓN DE VULNERABILIDADES N-DAY DEL PARCHE AL ANÁLISIS DE EXPLOTACIÓN DE CVE-2021-41081 Para detalles técnicos visite la publicación del blog Análisis Técnico de CVE-2021-41081 Saludos cordiales, Sudu...

CVE-2018-17456

CVE-2018-17456 1-day...

cve_2025_20265

PoC para CVE-2025-20265 Aviso ⚠️ ADVERTENCIA Este es un exploit funcional para una vulnerabilidad de 1 día. Puede ejecutar código en sistemas vulnerables. Úsalo solo en tus propios servidores internos que estés autorizado a probar. El uso no autorizado es ilegal y poco ético. Úsalo bajo tu propio...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 es una vulnerabilidad de escalada de privilegios local en la consola de gestión del dispositivo AMC de los dispositivos SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilidad se origina por una autorización insuficiente en la AMC, lo que permite a atacantes...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Este proyecto es para probar y testear el exploit zero-day de log4j verificar dependencia ./mvnw dependency:list parche A definir ENV LOG4JFORMATMSGNOLOOKUPS=true B agregar opción de vm -Dlog4j2.formatMsgNoLookups=true C.1 agregar propiedades log4j2.formatMsgNoLookups=true NO...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Prueba de concepto. El nombre de esta vulnerabilidad se basa en las similitudes con el infame Log4j LOG4Shell. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2026-45258_1day_LPE_exploit

Este repositorio no tiene un README...

it-sec-toolshell

ToolShell — SharePoint Zero-Day Presentation A Marp slide deck about CVE-2025-53770, with each slide kept in its own file under slides/. Build root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 Para estas alturas probablemente ya hayas escuchado de la vulnerabilidad de día cero CVE-2021-34527 en todas las compilaciones de Windows desde 2003. Si bien Microsoft está implementando una solución, es posible que aún desees restringir que los dispositivos de tu re...

google-chrome-emergency-update

Chrome Emergency Security Update This repository contains information and tools related to Google's emergency Chrome update addressing critical security vulnerabilities. 🚨 Emergency Update Notice Google has issued an emergency Chrome update to patch critical zero-day vulnerabilities being activel...