sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Detección de Explotación RCE Zero-Click OLE de Windows CVE-2025-21298 Walkthrough 🔎 Tabla de Contenido 1. Situación 2. Resumen de la Alerta 3. Herramientas Utilizadas 4. Análisis Seguridad del Correo Electrónico Gestión de Registros Registro de Proxy Seguridad del Endpoint Historial del...

CVE-2025-3248-POC

CVE-2025-3248-POC POC de CVE-2025-3248 ejecuta cualquier comando en la máquina objetivo uso: python poc.py 'http://xxx.com' 'ls /' deja un poco de cariño en las computadoras de las víctimas poc.py...

postEX

PostEX - Agente de Reconocimiento Post-Explotación Solo para pruebas de seguridad autorizadas. El uso no autorizado es ilegal. PostEX es un agente de reconocimiento post-explotación para Windows basado en Python. Recopila información del sistema, estado de privilegios, parches instalados,...

CVE-2026-103232

A SQL injection vulnerability exists in the AdithyaYelloju Restaurant-Management-System (up to version 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c ). The flaw is located in the mysqli_query function within the admin/table_booking.php file, where manipulation of the Name argument allows for unauthori...

CVE-2021-4773

CVE-2021-4773 este es un ejemplo práctico de cómo explotar la vulnerabilidad CVE-2021-4773 con una máquina virtual para este tutorial necesitas lo siguiente una máquina virtual como Kali Linux una máquina virtual como Ubuntu Server instalar Apache versión 2.4.49 así que empecemos cuando tengas 2...

CVE-2026-103226

A vulnerability was identified in Artifex Ghostscript up to 10.09.0. Affected is the function type1callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is publicl...

CVE-2017-14980

CVE-2017-14980 SyncBreeze versión 10.0.28 CVE-2017-14980 Explotación de desbordamiento de búfer...

CVE-2025-55182

CVE-2025-55182 POC Este repositorio contiene una prueba de concepto POC para CVE-2025-55182, que demuestra la vulnerabilidad y su explotación. Servidor débil "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Servidor débil 2 "dependencies": "next": "^15.0.0", "react":...

EUVD-2026-89962

A vulnerability was identified in Artifex Ghostscript up to 10.09.0. Affected is the function type1callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is publicl...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

CVE-2023-24078

CVE-2023-24078 CVE-2023-24078 para FuguHub / BarracudaDrive https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...

cve-2023-37635

CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...

CVE-2021-1675

CVE-2021-1675 Modificado de https://github.com/sailay1996/PrintNightmare-LPE ，soporta invocación remota. 1、Sube PrintNightmareLPE.exe y vlib.dll al servidor remoto y ejecuta PrintNightmareLPE.exe. 2、En el equipo local, configura el reenvío de puertos netsh interface portproxy add v4tov4...

CVE-2022-47986

CVE-2022-47986 Por qué Esta vulnerabilidad se explota activamente. IceFire utiliza esta vulnerabilidad para desplegar el ransomware en sistemas objetivo. Me gustaría ayudar a los equipos de SOC/Blue a identificar los sistemas afectados y a los Pentesters/Red a explotarla y reportarla. Descripción...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed Divulgación de memoria por compresión zlib de MongoDB — Análisis, Detección y Corrección Resumen CVE-2025-14847, comúnmente conocido como MongoBleed , es una vulnerabilidad de divulgación de información de alta gravedad que afecta al :contentReferenceoaicite:0index=0...

Strutscli

StrutsExp Uso strutsexp http://example.com/index.action...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Herramienta de Explotación CVE-2025-55182 Una herramienta integral de investigación de seguridad para probar la vulnerabilidad de ejecución remota de código RCE en React Server Components de Next.js CVE-2025-55182. Descripción general Este kit proporciona capacidades automatizadas de detección y...

CVE-2022-31199

CVE-2022-31199 - POCs de Exploit RCE para Netwrix Auditor 🔍 Resumen de la Vulnerabilidad CVE-2022-31199 es una vulnerabilidad crítica de deserialización insegura de objetos en Netwrix Auditor versiones anteriores a la 10.5. La vulnerabilidad existe en un servicio .NET Remoting no seguro que escuc...

Rainfall

Rainfall Rainfall es un desafío ISO ligeramente más complejo que Snow Crash. Tendrás que sumergirte en la ingeniería inversa, aprender a reconstruir un código y entenderlo para detectar fallos. ¿Llegarás al último nivel? Description Rainfall es un proyecto de la rama de ciberseguridad de 42, que...