CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misu...

CVE-2018-14716

CVE-2018-14716 PoC para CVE-2018-14716 Título del exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Fecha: 2018-07-20 Enlace del software: https://github.com/nystudio107/craft-seomatic Autor del exploit: Sebastian Kriesten 0xB455 Contacto: https://twitter.com/0xB455 CVE:...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

This repository does not have a README...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 has SQL injection via the API/api/Asset originator parameter. Smart Asset - version 2020.7 CVE-2020-26525 ========================== HTTP Request: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

Graver

Graver Descripción Script de prueba de concepto para explotar la SSTI+RCE autenticada en Grav CMS CVE-2024-28116. Crea una página RCE maliciosa en el servidor que ejecuta el Grav CMS vulnerable. Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notas Dado que es una vulnerabilidad...

Camelishing

Camelishing Social Engineering Tool Camelishing Social Engineering Tool Python 3x Contact !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Features 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

POC-IngressNightmare-CVE-2025-1974

POC of IngressNightmare CVE-2025-1974 Developed from: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Talk is cheap, just look at the code. Detailed can be found at https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Usage 1...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Overview This repository contains a proof-of-concept PoC exploit for CVE-2021-25646, a critical remote code execution vulnerability in Apache Druid. The exploit is written in Go and allows for interactive command injection via the terminal. Features...

Joomla3.7-SQLi-CVE-2017-8917

Resumen Es un script simple para usar la API de ZoomEye y escanear por lotes la inyección SQL de Joomla 3.7 CVE-2017-8917. Uso git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py ¡Adelante!!! Referencia...

CVE-2019-19781

CVE-2019-19781 Solo un exploit en python3 para CVE-2019-19781 para Citrix detrás de una caché. Esta versión acepta '', '|', '2&1'... etc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Por hacer Repetir si el encabezado Age está en la respuesta. Modo continuo -c. Modo de...

CVE-2023-1454

CVE-2023-1454 Poc de escaneo masivo de inyección SQL no autorizada en jmreport/qurestSql Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han revelado múltiples vulnerabilidades de inyección SQL. Descripción...

CVE-2020-15778

Informe sobre el CVE id CVE-2020-15778. Descubierto por: Chinmay Pandya Dirección de correo electrónico: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Título de la vulnerabilidad: scp en OpenSSH 8.3p1 permite inyección de eval. Producto: Openssh Componente afectado: SCP...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup de Shocker Un recorrido estructurado y profesional que muestra la identificación y explotación manual de la crítica vulnerabilidad Shellshock , seguida de una escalada de privilegios local mediante permisos sudo mal configurados en un objetivo Linux. Resumen Técnico Sistema...

CVE-2024-42009

CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS Descripción general Esta Prueba de Concepto PoC demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting XSS para extraer correos electrónicos de una aplicación de webmail objetivo...

CVE-2021-24884

CVE-2021-24884 XSS2RCE en Formidable 4.09.04 Formidable 4.09.04 permitía inyectar ciertas etiquetas HTML como ,,, y . Esto podría permitir a un atacante remoto no autenticado explotar una inyección de HTML mediante la inyección de un enlace malicioso. La inyección de HTML podría engañar a usuario...

Another-Metabase-RCE-CVE-2023-38646

Extensión del RCE sin autenticación en Metabase CVE-2023-38646 explicado aquí Esto me ayudó a evitar errores relacionados con "base de datos ya en uso" con H2 y postgre como motores "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null,...

CVE-2024-8353

This post is a research article published by EQSTLab. Thanks tocuokon, who discovered this vulnerability. Introduction Further Analysis CVE-2024-5932 EQST Insight R&TPDF file. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 Arbitrary...

spring-cve-2022-22947

spring-cve-2022-22947 Inyección de código en Spring Cloud Gateway : CVE-2022-22947...

CVE-2025-3248

POC - Remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code - CVE-2025-3248 Overview Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP request...