CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Explotación de Inyección SQL Ciega Basada en Tiempo Autor: ratiros01 PoC original: https://www.exploit-db.com/exploits/35371...

CVE-2026-20262

cve-id ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below Create a...

CVE-2026-0257

🚨 CVE-2026-0257 – Bypass de Autenticación de GlobalProtect en PAN-OS Investigación de seguridad, análisis técnico, guía de detección, recopilación de IOCs y recursos de validación defensiva para CVE-2026-0257. 📌 Resumen CVE-2026-0257 es una vulnerabilidad de bypass de autenticación que afecta las...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE autenticado en Chyrp Lite ≤ 2026.01 "Iriomote" Ataque encadenado: bypass de la lista negra de uploadspath CVE-2026-53768 + falta de validación de la extensión de archivo en adminupdateupload CVE-2026-53767 → Ejecución remota de código como...

CVE-2026-0745

⚠️ Investigación de Seguridad y Aviso Legal - CVE-2026-0745 📌 Propósito de este Repositorio Este repositorio se proporciona estrictamente únicamente con fines educativos, académicos y de investigación de seguridad cibernética autorizada. Su objetivo es apoyar la comprensión de: Vulnerabilidades de...

CVE-2026-100904

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 La "explotación" se realizó únicamente con fines educativos en el contexto del proyecto para la clase de Seguridad del Ciberespacio. Todos los pasos están descritos en el idioma rumano...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Prueba 1. Servidor LDAP y servidor de descarga del archivo malicioso 1.1 Ejecución de docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han"...

EUVD-2026-88071

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...

CVE-2026-100904 amirsanni mini-inventory-and-sales-management-system Items Management Items.php cross site scripting

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...

CVE-2024-3400

CVE-2024-3400 Autor: wa6n3r | GitHub | Web Descripción Herramienta para la explotación automatizada de la vulnerabilidad CVE-2024-3400 en dispositivos Palo Alto Networks PAN-OS. Admite escaneo multiproceso, descarga automática de artefactos y registro detallado. !!!Importante : Úselo solo en...

CVE-2014-8609-exploit

CVE-2014-8609-exploit Durante el estudio de la explotación de pending intent, creé mi aplicación PoC de CVE-2014-8609 Referencia: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

MALW

CVE-2007-4559 - Exploit de Polemarch Exploit completamente funcional para el servidor Polemarch https://www.polemarch.org/, usando CVE-2007-4559, que permite: Inyección de un criptominero para monero usando TOR para mejor ocultación. Inyección de un rootkit dirigido a las herramientas de...

CVE-2023-46974

CVE-2023-46974 POC Descripción Vulnerabilidad de Cross-Site Scripting en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro page de la URL. Tipo de Vulnerabilidad Cross-Site Scripting XSS Proveedor del...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Next.js CVE-2025-29927 Vulnerability Scanner A command-line security scanner for identifying publicly accessible Next.js applications that may be exposed to CVE-2025-29927. Disclaimer This tool is intended for authorized security testing, vulnerability assessment, research, and defensive security...

Struts2-045-Exp

Herramientas de Explotación Struts2 S2-045 CVE-2017-5638 Función de Explotación: Ejecución de Comandos Obtener la Ruta Física del Sitio Web Objetivo Subida de Archivos Obtener Shell Webshell Predeterminada para Chopper Soporte HTTP/HTTPS Soporte URL con Cualquier Puerto Nota: La contraseña de la...

ExploitWebmin

Script Webmin Proyecto creado por: Gabriel Jose. Script en Python para explotar la vulnerabilidad de Webmin cve-2006-3392 Ejemplo de uso ./exploitWebmin.py -pt http -t host -p port -f file ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

exchange-0days-202103

exchange-0days-202103 Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065...

CVE-2026-100887

A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. The impacted element is the function orderby of the file DBquerybuilder.php of the component Database Query Builder. Performing a manipulation of the argumen...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ VULNERABILIDAD CRÍTICA - Explotación Activa Confirmada CVE-2025-6218 es una vulnerabilidad crítica de path traversal en WinRAR que permite la ejecución de código arbitrario. Actualmente explotada por grupos APT como GOFFEE, Bitter APT-C-08 y Gamaredon. 📋...