CVE-2024-34351

CVE-2024-34351 Entorno de pruebas para CVE-2024-34351: Usé la última versión vulnerable de Next.js, que es 14.1.0. Configura el entorno con el siguiente comando: npm install npm run dev...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite development server arbitrary file read vulnerability CVE-2025-30208, with wide coverage, simple exploitation, and no restrictions, posing a huge threat! Fofa search syntax: body="/@vite/client" Hunter search syntax: web.body="/@vite/client" Exp script usage -u to check -p...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

CVE-2025-30208-31125-31486-32395

Guía de explotación de vulnerabilidades de Vite CVE-2025-30208/31125/31486/32395 Este documento resume los métodos de explotación de cuatro vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite, incluidos ejemplos para sistemas Linux y Windows. Tenga en cuenta:...

ida-pro-mcp

IDA Pro MCP !IMPORTANT I recommend using theOfficial Hex-Rays IDA MCP Server instead! See the announcement blog post for more information. Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, mediante una solicitud G...

CVE-2026-76581-Detector

CVE-2026-76581 - WPMU DEV Dashboard Vulnerability Detector A safe, passive Python detector for identifying WordPress installations running a version of WPMU DEV Dashboard affected by CVE-2026-76581. The detector does not exploit the authentication bypass, request or replay HMAC values, or create ...

ansible-ssh-hardening

ssh-hardening Rol de Ansible Atención: Este rol ha sido migrado a nuestra hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening ¡Por favor, abre cualquier issue y pull request allí! Requisitos Ansible 2.5 Variables del Rol...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 vite file read nuclei template Query HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Run Nuclei Template nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2025-30208

🔥 Escáner de vulnerabilidad CVE-2025-30208 de lectura arbitraria de archivos en Vite Escáner de vulnerabilidades avanzado para CVE-2025-30208 con funciones de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de archiv...

tac_plus-pre-auth-rce

Vulnerabilidad de ejecución remota de comandos sin autenticación previa en tacplus Este repositorio contiene información sobre una vulnerabilidad de ejecución remota de comandos sin autenticación previa en diferentes implementaciones de código abierto de tacplus. Las siguientes dos bifurcaciones...

CVE-2026-92229

CVE-2026-92229 — Forminator Unauthenticated Arbitrary Shortcode Execution Python 3 PoC scanner/exploit for CVE-2026-92229 in Forminator WPMU DEV. | ---|--- Plugin| forminator Affected| ≤ 1.57.2 Fixed in| 1.57.3+ CVSS| 9.1 Critical Auth| Unauthenticated Vector| POST parameter currenturl quiz AJAX...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php en Drupal 11.x-dev permite la divulgación de la ruta completa incluso cuando el registro de errores está en None si el valor de hashsalt es el resultado de filegetcontents de un archivo que no existe. Uso python CVE-2024-45440.py Despliegue...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 Repositorio para la práctica de DEV sobre la vulnerabilidad CVE-2021-4034. Realizada únicamente con fines académicos...

cryptodev-linux

cryptodev-linux Este es un controlador de dispositivo /dev/crypto, equivalente a los de OpenBSD o FreeBSD. La idea principal es acceder a los cifrados existentes en el espacio del kernel desde el espacio de usuario, permitiendo así la reutilización de una implementación de hardware de un cifrado...

astroid

ASTROID v 1.2 Autor: Mascerano Bachir dev-labs Aviso Legal: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: Esta herramienta genera shellcodes con metasploit, decodificados por Avet y compilados a EXE Captura de pantall...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Resumen de vulnerabilidades CVE-2025-30208, CVE-2025-31125 y CVE-2025-31486 son vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas vulnerabilidades permiten a un atacante eludir los controles de acceso...

CVE-2024-45440

Herramienta de enumeración para CVE-2024-45440 por DividesByZer0 & c0d3Ninja CVE-2024-45440 - PoC de Divulgación de Ruta Completa en Drupal 11.x-dev opciones: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL URL única para escanear. -f FILE, --file FILE Archivo que contiene URLs...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...