pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Resumen Esta es mi investigación sobre CVE-2025-2945. Este repositorio incluye un entorno de prueba con PostgreSQL y pgAdmin vulnerable, y el exploit. CVE Enlaces útiles: Detalles NVD Análisis WIZ Metasploit Desglose En el backend de pgAdmin, que está escrito en...

CVE-2025-34171

CVE-2025-34171: Exposición no autenticada de archivos y datos de depuración en CasaOS Resumen de la vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2025-34171 Afecta| CasaOS ≤ 0.4.15 Corregido en| No hay parche disponible Gravedad| Media CVSS 4.0|...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

Aether-C2-Framework

🌌 Aether-C2-Framework - Herramientas Potentes para la Formación en Ciberseguridad Download Aether-C2-Framework 🚀 Cómo Empezar ¡Bienvenido al Aether-C2-Framework! Esta guía te ayudará a descargar y ejecutar el framework fácilmente, incluso si no eres un experto en tecnología. 🛠️ Requisitos del...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - Herramienta de Evaluación de Seguridad para JetBrains TeamCity Este repositorio proporciona una utilidad basada en Python diseñada para evaluar y demostrar las implicaciones de seguridad de CVE-2023-42793 , una vulnerabilidad crítica que afecta a los servidores JetBrains TeamCity...

CVE-2024-50492

🚨 CVE-2024-50492 - Exploit RCE para ScottCart 🔥 Script de Exploit para ScottCart 🧑‍💻 Por Nxploit – Khaled Alenazi 📌 Descripción El plugin ScottCart para WordPress versiones ≤ 1.1 es vulnerable a Ejecución Remota de Código RCE. Esto permite a atacantes no autenticados ejecutar funciones PHP...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Escritura Arbitraria de Archivos PoC ★ Descripción CVE-2026-5027: Vulnerabilidad de Escritura Arbitrar...

CVE-2026-105120: Exposure of Sensitive Information to an Unauthorized Actor

OpenAM before 16.1.3 contains an authorization bypass vulnerability in the sessions REST endpoint query operation that allows realm administrators to list sessions of every realm. Attackers holding delegated RealmAdmin privileges can supply a queryFilter naming another realm to disclose usernames...

PT-2026-104506

Name of the Vulnerable Software and Affected Versions Welcart e-Commerce plugin for WordPress versions prior to 2.12.3 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Stored Cross-Site Scripting. An attacker can inject arbitrary web scrip...

PT-2026-104581

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description An authorization bypass exists in the sessions REST endpoint query operation. This issue allows users with delegated RealmAdmin privileges to list sessions across different realms by supplying a...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Chains CVE-2025-57819 stacked query SQL injection and CVE-2025-61678 authenticated file upload in FreePBX Endpoint Manager to achieve Remote Code Execution RCE. For educational use only. References:...

cve-2026-39987

cve-2026-39987 Instalación • Uso • Ejemplos Solo estoy probando Go :D Por cierto: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended Comando personalizado -c:...

CVE-2025-3248

CVE-2025-3248 Introduction Langflow versions prior to 1.3.0 are susceptible to unauthenticated code injection in the /api/v1/validate/code endpoint via Python exec function. This exploit establishes a reverse shell connection abusing this vulnerability. Usage Configuration git clone...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilidad de Envenenamiento de Restablecimiento de Contraseña de GitLab Descripción general Este repositorio contiene un exploit para CVE-2023-7028 , una vulnerabilidad crítica en GitLab que permite a un atacante abusar de la funcionalidad de restablecimiento de...

cve-2025-29927

CVE-2025-29927 1. ve a /api/flag 2. añade x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware como encabezado 3. ve la respuesta...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Exploit de RCE no autenticado en Langflow 📋 Descripción general CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en versiones de Langflow Este exploit es solo para fines educativos y de pruebas autorizadas. El acceso no autorizado a sistemas...

CVE-2025-3248

CVE-2025-3248 — Ejecución Remota de Código en Langflow AI Sin Autenticación Autor: 0xgh057r3c0n Descripción Este exploit apunta a una vulnerabilidad crítica de RCE sin autenticación CVE-2025-3248 en Langflow AI. La vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema en ...

CVE-2024-55271

Sistema de Gestión de Gimnasio CVE-2024-55271 Un sistema de gestión de gimnasio construido con PHP y MySQL. Auditor Shoaib Alam - Perfil de LinkedIn Descripción Vulnerabilidad CSRF en la Sección de Actualización de Perfil Se ha identificado una vulnerabilidad de Cross-Site Request Forgery CSRF en...

poc_salesforce_lightning

PoC para Salesforce lightning Solo con fines académicos. Esta herramienta vuelca los datos de objetos de Salesforce a través del endpoint Aura lightning con el privilegio de invitado. Perdona por el código desordenado. Requisitos Python3 Uso $ python3 exploit.py -h usage: exploit.py -h -u URL -o...