CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh Cluster Vulnerabilities Warning: This repository contains information and code related to security vulnerabilities. Use it only for educational purposes or in authorized environments. Description Two critical vulnerabilities have been identified in the Wazu...

CVE-2026-20841

No se ha verificado la precisión de este método de activación del PoC, y debe considerarse solo como informativo/de referencia. CVE-2026-20841 - RCE en notepad.exe de Windows Condición de explotación: Probado en: Versión del Bloc de notas 11.2510.14.0 Paso 1: Guardar archivo Paso 2: Abrir archivo...

WSUSResponder

🧰 WSUSResponder Versión: 1.0.1 Autor: RZA / IT Operations Licencia:MIT 🎯 Objetivo El módulo WSUSResponder proporciona un conjunto de herramientas PowerShell para responder rápidamente a la vulnerabilidad crítica CVE-2025-59287 , una falla de ejecución remota de código RCE que afecta a Windows...

CVE-2025-55854-PoC

CVE-2025-55854 - Vulnerabilidad de Cross-Site Scripting XSS Almacenado Resumen de la Vulnerabilidad ID CVE: CVE-2025-55854 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Almacenado Severidad: Alta Componente Afectado: Campo Bio del Perfil de Usuario Aplicación Afectada: FreelanceHub...

CVE-2025-1094-Lab-Setup

🛠️ Configuración del Laboratorio CVE-2025-1094 ⚠️ Aviso legal Este laboratorio es solo con fines educativos y de investigación. NO utilice ninguna de las técnicas o información aquí demostradas en sistemas que no sean de su propiedad o para los que no tenga permiso explícito de prueba. El uso no...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence Remote Code Execution Vulnerability CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2026-4447

CVE-2026-4447 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-03-20 Resumen...

cve-2026-25676

Investigación sobre CVE-2026-25676 Secuestro de la ruta de búsqueda de DLL en el instalador de M-Track Duo HD Descripción general Este repositorio contiene investigación inicial y una prueba de concepto relacionada con CVE-2026-25676, una vulnerabilidad de secuestro de la ruta de búsqueda de DLL...

CVE-2026-27597

CVE-2026-27597 - Ejecución Remota de Código por versión Uso Rápido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: CRÍTICA CVSS: 10.0 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-02-25 Resumen Técnico Enclave...

CVE-2026-30741

Aviso de Seguridad: CVE-2026-30741 Producto: Plataforma de Agentes OpenClaw Versiones Afectadas: v2026.2.6 y anteriores Tipo de Vulnerabilidad: Ejecución Remota de Código RCE mediante Inyección de Prompts del Lado de la Solicitud Descripción: La falta de validación de integridad en las solicitude...

CVE-2026-2441

CSS en Google Chrome antes de la Ejecución Remota de Código CVE-2026-2441 Resumen Se ha identificado una vulnerabilidad de gravedad ALTA, clasificada como CVE-2026-2441, categorizada bajo CWE-416, CWE-416, CVSS 8.8. Un use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un...

cve_2026_34621_advanced

Generador Avanzado de Exploits CVE-2026-34621 Un generador de exploits sofisticado y multiplataforma para CVE-2026-34621 – una vulnerabilidad crítica de contaminación de prototipos en Adobe Acrobat y Reader que permite el escape del sandbox y la ejecución arbitraria de código en Windows y macOS. ...

CVE-2026-21531

Omisión de Funciones de Seguridad en ASP.NET Core de Microsoft CVE-2026-21531 🌟 Descripción Una vulnerabilidad en el SDK de Azure facilita la deserialización de datos no confiables, lo que permite a atacantes no autorizados ejecutar código arbitrario a través de la red. ⚙️ Instalación Para...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: solo imprime include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell include include include include char serverip=""; uint32t serverport=7777; static void...

cve-2025-59287-exploit-poc

Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...

CVE-2021-44593

CVE-2021-44593 Divulgación pública de CVE-2021-44593. Una vulnerabilidad de inyección SQL/carga arbitraria de archivos/ejecución remota de código en Simple College Website. DESCRIPCIÓN Simple College Website 1.0 es vulnerable a una inyección SQL basada en UNION sin autenticación en el parámetro...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc A proof-of-concept exploiting an authentication bypass via password reset API for the SmaretMail system administrator account. Vulnerability The vulnerability exists due to an authentication bypass vulnerability in the password reset API. The force-reset-password...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descripción Una vulnerabilidad de inyección de plantillas en versiones antiguas de Confluence Data Center y Server permite a un atacante no autenticado lograr RCE en una instancia afectada. Los clientes que utilicen una versión afectada deben tomar medidas...

CVE-2025-49844_POC

CVE-2025-49844POC POC de CVE-2025-49844 -h ver información de ayuda ··· Redis presenta una vulnerabilidad de ejecución remota de código en scripts Lua CVE-2025-49844. La causa principal de esta vulnerabilidad es un defecto de diseño en la interacción entre el motor de scripts Lua de Redis y la...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 es una ejecución remota de código en GitHub.com y GitHub Enterprise Server La vulnerabilidad podría explotarse inyectando comandos en el comando git push de la siguiente manera: git push -o '' origin master Para revisar cualquier explotación de esta...