Pokemon-Shellcode-Loader

Pokémon Shellcode Loader ¿Cansado de mirar hexadecimal todo el día y de soltar '\x41's? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti. Llegó un tweet de @Checkymander sobre crear un cargador de shellcode a partir de nombres de Pokémon. Un proyecto muy divertido para molestar al...

CVE-2025-30349

Vulnerabilidad de Horde IMP – ofuscación mediante codificación HTML – payload XSS Horde 5.2.23; IMP 6.2.27 Los detalles de la vulnerabilidad se explican en el archivo Details.md. El PoC crea y envía un correo electrónico con un payload que explota la vulnerabilidad al destinatario. Este tipo de...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29 📝 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29. Un usuario o administrador malintencionado con el permiso "Add Category" puede inyectar un payload XSS malicioso en el campo d...

cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - Doble liberación en el controlador http.sys. Resumen Un atacante no autenticado puede enviar una solicitud HTTP con una cabecera de solicitud HTTP "Accept-Encoding" que desencadena una doble liberación en la lista de codificaciones desconocida...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

CVE-2025-44136

CVE-2025-44136 XSS no autenticado en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Cross Site Scripting XSS. El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto conduce a XSS y permite que un atacante no autenticado ejecu...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC y corrección Este repositorio contiene un pequeño entorno de laboratorio para reproducir y mitigar el problema CVE-2025-0108 path confusion / header smuggling entre Nginx y Apache. El objetivo de la tarea es demostrar cómo las solicitudes doblemente codificadas...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

JQueryingU

JQueryingU NOTES: Base client side detection code created by Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, and used by APT 29 in 2016. APT 29 modified the popup to be a POST request and used it during a conference shadowing campaign to profile user systems and who clicked before sendin...

CVE-2025-61686_docker

CVE-2025-61686docker Start 1. Build docker-compose up --build 2. Start docker-compose up Reproduction Steps 1. Construct a session that meets the path traversal condition └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2. Put the...

CVE-2021-42013

CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

Security Advisory: Negative Chunk-Size Parsing Causes Memory Corruption in facil.io Assigned CVE ID : CVE-2026-66731 Product: facil.io Affected versions: facil.io = 0.7.5 0.7.5, 0.7.6, master; introduced when the 0.8.x HTTP/1.1 parser was backported in 0.7.5 - not present in 0.6.x or 0.7.0–0.7.3...

CVE-2025-32023

CVE-2025-32023 PoC y Exploit para CVE-2025-32023 GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" Reproducción / Parche Probado contra redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 Afecta a las versiones de Redis = 2.8. Parcheado en 8.0.3, 7.4.5,...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 Descripción: Códec WebP: biblioteca para codificar y decodificar imágenes en formato WebP. Este paquete contiene la biblioteca que se puede usar en otros programas para añadir soporte WebP, así como las herramientas...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Al implementar PHP, el equipo no notó la función Best-Fit de conversión de codificación dentro del sistema operativo Windows. Este descuido permite a atacantes no autenticados eludir la protección anterior de CVE-2012-1823 mediante secuencias de caracteres específicas. S...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC para cve-2022-47966 Para probarlo, envíalo a /SamlResponseServlet como una solicitud POST. Codifícalo en Base64 y pásalo como valor del parámetro SAMLResponse y envíalo. Formato POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

SUSE CVE-2026-96749

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...