CVE-2026-39987-PoC

CVE-2026-39987 PoC Summary Marimo = 0.20.4 is affected by a pre-authentication RCE vulnerability in the /terminal/ws WebSocket endpoint. The endpoint checks the application mode and terminal support, but does not validate authentication before accepting the WebSocket connection. It then creates a...

misfortune-cookie

Suite de PoC para CVE-2014-9222 "Misfortune Cookie" Desbordamiento de pila en el manejo de cookies HTTP de AllegroSoft RomPager todas las versiones 4.34. Una única solicitud no autenticada con una cabecera Cookie: manipulada corrompe la memoria. Efectos: bypass de autenticación de administrador,...

wp2shell

🔍 wp2shell - Escáner y Exploit de Vulnerabilidad CVE-2026-63030 de WordPress ⚡ Escáner y Exploit de Vulnerabilidad en Tiempo Real para CVE-2026-63030 wp2shell 📌 Descripción general wp2shell es un kit de herramientas integral para detectar y explotar CVE-2026-63030 , una vulnerabilidad crítica en...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Ejecución Remota de Código en Apache Tomcat CGI Servlet Este repositorio proporciona un entorno de laboratorio basado en Docker para reproducir la vulnerabilidad CVE-2019-0232 en Apache Tomcat 9.0.17 en Windows. Resumen de la Vulnerabilidad CVE-2019-0232 es una vulnerabilidad de...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC for CVE-2022-39952 affecting Fortinet FortiNAC. This exploit allows an attacker to execute arbitrary commands on the FortiNAC server. It is based on the PoC developed by horizon3ai, with additional options for targeting multiple hosts. Disclaimer: This exploit is for...

CVE-2021-21972

Comprobar CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducción de deserialización insegura de respuestas HTTP CVE-2026-40859 Este proyecto demuestra una vulnerabilidad de deserialización de Java en los componentes camel-netty-http y camel-vertx-http de Apache Camel, registrada como CVE-2026-40859. Cuando un...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Ejecución remota de código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway python3 springrce.py url cmd Hay caché, ejecútalo varias veces más...

CVE-2025-54068

CVE-2025-54068 Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Esta herramienta es una versión recodificada del proyecto original de Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre El concepto centr...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...

CVE-2024-1065

CVE-2024-1065 — Page Cache Exploitation PoC Proof-of-concept exploit for CVE-2024-1065, a physical page use-after-free in the ARM Mali GPU kernel driver. The exploit demonstrates page cache exploitation : racing a freed MIGRATEMOVABLE page into the in-memory code image of a SUID binary, then...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228: Explotación, Detección y Remediación Un proyecto práctico de seguridad ofensiva y defensiva que simula el ciclo de vida completo de la vulnerabilidad Log4Shell: explotación desde una VM controlada por el atacante, ingeniería de detección en Splunk y remediación validada...

CVE-2021-21972

Laboratorio de Investigación RCE en VMware vCenter Server — CVE-2021-21972 Autor: Niranjan Pokhrel Proyecto de investigación independiente que reproduce y documenta una vulnerabilidad crítica y divulgada públicamente en VMware vCenter Server en un laboratorio doméstico aislado, para comprender la...

CVE-2023-30990

Exploits para CVE-2023-30990 Consulte nuestra publicación de blog para obtener más detalles: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Los scripts de Python requieren el módulo ebcdic: pip install ebcdic Método DRDA S38CMD python3 ddm.py "" Método SQL DRDA python3...

abdal-cve-2026-63030

English | فارسی 🛡️ Exploits PoC de Abdal CVE-2026-63030 Abdal CVE-2026-63030 es un verificador defensivo de exposición para WordPress que detecta la confusión de rutas en el endpoint por lotes de la API REST, rastreada como CVE-2026-63030. El problema puede encadenarse con CVE-2026-60137 en...

cve-2017-7269

Desbordamiento de búfer en la función ScStoragePathFromUrl del servicio WebDAV en Internet Information Services IIS 6.0 de Microsoft Windows Server 2003 R2 permite a atacantes remotos ejecutar código arbitrario mediante un encabezado largo que comienza con "If: http://" en una solicitud PROPFIND,...

CVE-2017-12615

CVE-2017-12615 - Ejecución remota de código RCE en Apache Tomcat CVE-2017-12615 es una vulnerabilidad de ejecución remota de código RCE que afecta a Apache Tomcat 7.0.0 hasta 7.0.79 que se ejecuta en Microsoft Windows cuando las solicitudes HTTP PUT están habilitadas. La vulnerabilidad existe...

patch-CVE-2026-28001

Parche: CVE-2026-28001 Detalles de la Vulnerabilidad CVE : CVE-2026-28001 Producto : Splunk Enterprise Descripción : Ejecución remota de código en el análisis de SPL Severidad : Crítica Estado del Parche: DESPLEGADO Campo| Valor ---|--- Fecha del Parche| 2026-07-22 Estado| desplegado Desplegado E...