CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - es vulnerable a Discrepancia de Respuesta Observable Resumen de Vulnerabilidad CVE ID: CVE-2025-65899 Producto: DifuseHQ Kalmia CMS Versión Afectada: 0.2.0 Tipo de Vulnerabilidad: Discrepancia de Respuesta Observable Privilegios Requeridos: Ninguno Impacto...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC de Ejecución de Código Arbitrario en Notepad++ Gravedad: Alta CVSS 7.8 | Afectado: Notepad++ ≤ 8.9.6 | Parcheado: v8.9.6.1 Un script PoC para CVE-2026-48778, una vulnerabilidad de ejecución de código arbitrario en Notepad++ ≤ 8.9.6. Para detalles técnicos completos, consulte ...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ SOLO CON FINES EDUCATIVOS Entorno de laboratorio y script de explotación para la vulnerabilidad crítica de fuga de memoria no autenticada en MongoDB Server. 📋 Tabla de Contenidos Resumen de la Vulnerabilidad Versiones...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Resumen Vulnerabilidad: CSRF en /api/set-password que permite cambios de contraseña sin consentimiento. Versiones afectadas: Todas las versiones del software están afectadas. Actualmente no hay una versión parcheada disponible. CVE: CVE-2023-34927 la más...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ DISCLAIMER: Este repositorio ha sido creado únicamente con fines educativos y de investigación de seguridad. El autor no se hace responsable del mal uso de estas herramientas. Úsalo solo en entornos controlados o donde tengas permiso explícito. 📜...

CVE-2024-32019-ndsudo

La vulnerabilidad ndsudo permite a un atacante obtener permisos de root explotando una ruta de búsqueda no confiable en la herramienta ndsudo, que forma parte del Netdata Agent. Esto puede permitir la ejecución de programas arbitrarios con privilegios elevados si el atacante coloca un binario...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: Marco de Explotación RFCOMM Bluetooth "Heartbleed" CVE-2025-13834 Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha: 20 de enero de 2026 Versión: 1.0 Réplica a nivel de sistema completo Licencia: SOLO USO EN RED TEAM N...

CVE-2026-29000

PoC de Bypass de Autenticación JWT/JWE Un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de bypass de autenticación mediante JSON Web Tokens JWT y JSON Web Encryption JWE. Esta herramienta explota entornos que validan incorrectamente los algoritmos de token al aceptar JWTs no...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC de Ejecución de Código Arbitrario en Notepad++ Gravedad: Alta | Afectado: Notepad++ ≤ 8.9.6 | Parcheado: v8.9.6.1 Un script PoC para CVE-2026-48800, una vulnerabilidad de ejecución de código arbitrario en Notepad++ ≤ 8.9.6 a través de shortcuts.xml. Para detalles técnicos...

CVE-2025-49844

CVE-2025-49844 RediShell PoC de Revshell hecho por IA Completación no probada del PoC de Redishell hecho por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pieza coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua ¿Progreso? Lue...

react2shell-CVE-2025-55182-full-rce-script

Outil d'exploitation Next.js React2Shell CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 uniquement sur des environnements de test locaux autorisés. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE Cette vulnérabilité...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE Pre-Autenticación Este es un exploit de prueba de concepto para CVE-2026-60004, una vulnerabilidad crítica de ejecución remota de código en las versiones 1.17 a 1.27.0 de Gitea. El script automatiza toda la cadena de explotación, desde el registro de usuario...

CVE-2024-23334-PoC

CVE‑2024‑23334 Recorrido de Directorios - PoC Creé este script para automatizar la explotación de CVE‑2024‑23334 en la máquina Chemistry de Hack The Box. Esta vulnerabilidad afecta a aiohttp versiones ≥ 1.0.5 y 3.9.2 cuando la aplicación está configurada para servir archivos estáticos con...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor Recorrido Completo de Pruebas de Penetración Objetivo: HackSudo Thor de VulnHub Objetivo: Obtener acceso root y leer /root/proof.txt Entorno: Laboratorio aislado de VirtualBox segmentado por un firewall pfSense Tabla de Contenidos Resumen Topología de Red Resumen de la Cadena de...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Bypass Avanzado de Sandbox Un exploit de Prueba de Concepto PoC avanzado y altamente fiable para CVE-2024-27348 Ejecución Remota de Código en Apache HugeGraph Server. A diferencia de muchos PoCs públicos que ejecutan comandos a ciegas o fallan en cargas útiles...

dirtycups

dirtycups.py Dirty CUPS es un escáner gratuito de CVE para Linux/Unix script en Python3 que permite validar si un objetivo es vulnerable a CVE-2024-47176. Este es un escáner de CUPS basado únicamente en sockets, tomado de cupsscanner.py de MalwareTech:...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux防火墙黑名单集成 用于Linux服务器的自动化恶意软件IP黑名单 — 支持nftables和iptables+ipset 📋 目录 快速开始 概述 工作原理 前提条件 详细安装指南 配置 使用和验证 故障排除 卸载 许可证 🚀 快速开始 步骤1: 获取API令牌 在 tip.qfeeds.com 获取免费API密钥。 步骤2: 下载脚本bash git clone https://github.com/Q-Feeds/NFtables-IPtables-integration-script.git cd...

CVE-2025-69516

CVE-2025-69516 - Ejecución remota de código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOK...