CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalada de Privilegios por Asignación Masiva PoC Vulnerabilidad de escalada de privilegios en Camaleon CMS /updatedajax con passwordrole=admin inyectado en los parámetros de contraseña. 4. Verifica que el rol se haya actualizado a admin. Requisitos Python 3 Instalar...

Exploiting-a-vulnerability-using-reverse-shell

Fundamentos de Seguridad de la Información — Proyecto Primavera 2026 Puntos Totales: 20 | Fecha Límite: No se aceptan entregas tardías Resumen Este proyecto simula un escenario real de ataque y defensa en dos máquinas virtuales. Explotarás una vulnerabilidad crítica de RCE antes de la autenticaci...

CVE-2015-1328

CVE-2015-1328 TryHackMe Walkthrough – Linux Kernel Privilege Escalation CVE-2015-1328 उद्देश्य इस वॉकथ्रू का उद्देश्य एक कम-विशेषाधिकार वाले उपयोगकर्ता karen से root तक विशेषाधिकार एस्केलेशन करना था, एक कमजोर Linux कर्नेल का शोषण करके। चरण 1 – प्रारंभिक एन्यूमरेशन SSH के माध्यम से लक्ष्य मशीन से...

CVE-langgraph

cve-id ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual environment...

rugmuncher-backend

RMI 后端 仓库: git.rugmunch.io/RugMunchMedia/rmi-backend 部署: Talos 上的 /root/backend/ 容器: rmi-backend 健康检查: http://127.0.0.1:8000/health （当前不健康——Redis 主机无法解析） 这是什么 RMI 平台的 FastAPI 后端。提供代币风险扫描、钱包取证、市场数据、Telegram 机器人命令、MCP 代理工具以及 x402 门控的高级端点。 状态 生产环境，但处于降级状态。容器运行并响应，但 /health 报告不健康，因为 Redis 主机名...

toolkit v2026.9

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

Exploit for CVE-2026-19516

CVE-2026-19516 Donate Help maintain this p...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP पासवर्ड रीसेट से खाता अधिग्रहण अप्रमाणित हमलावर-नियंत्रित पासवर्ड रीसेट URL /cgi-bin/resetpassword.cgi में है। प्रयोगशाला में QuTScloud c5.2.4.3041 build 20250211 के विरुद्ध परीक्षण किया गया। QNAP ने बाद में इसे सलाह QSA-26-10 में CVE-2025-59382 के रूप में प्रकाशित किया।...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

PhoneSploit-Pro v2.3

PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

htb-labs-connected

HTB: Connected - Staff Pick English | Español 📋 Tabla de Contenidos 1. Enumeración 2. Explotación - CVE-2025-57819 3. Reverse Shell 4. Escalada de Privilegios 5. Flags 6. Estructura del Repositorio 7. Scripts y Herramientas Utilizadas 8. Resumen del Ataque 9. Recursos y Créditos 10. Notas...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extra...

cve-2026-8697

CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...

Exploit for CVE-2026-82876

CVE-2026-82876 — Phison S11 SSD Firmware Signature Verificatio...

CVE-2026-73673

CVE-2026-73673: Actualización de firmware no autenticada en Netis NC63 con ausencia de autenticación criptográfica del firmware Investigación original de la vulnerabilidad por Özcan Ersan @ozcanpng. Este repositorio documenta CVE-2026-73673, descubierto y reportado por el autor. Paquete de prueba...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi no autenticado a RCE como root Gravedad: Crítica Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint Probado en: FreePBX en CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Resumen Existe una vulnerabilidad de inyecció...

Atlas

Atlas Atlas es un kit de herramientas multiplataforma Windows/Linux de ejecución en red y evaluación de seguridad construido sobre la biblioteca de protocolos Titanis de TrustedSec. Está inspirado en el flujo de trabajo de NetExec/CrackMapExec: listas de objetivos, conjuntos de credenciales,...