CVE-2026-54674

The FreePBX open source IP PBX is vulnerable to authenticated command injection in the User Control Panel (UCP) interface prior to versions 16.0.39 and 17.0.7 . The root cause is insufficient sanitization of specific URL parameters, which allows an authenticated user to execute arbitrary commands...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 模块 2.1.0 SQL注入漏洞利用 CVE-2022-31101 使用方法 python3 cve-2022-31101.py 在提示时提供愿望清单的url。例如：http://example.com/module/blockwishlist/view?idwishlist=1 在提示时提供你账户的cookies。 现在它将开始攻击该网站。 实际运行效果 注意 此利用程序假设数据库中表名的前缀为 ps。这是 PrestaShop 提供的默认前缀。...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Vulnerabilidad de Inyección SQL en Zabbix SQLI No es ciega ni basada en tiempo POC para CVE-2024-42327, una inyección SQL autenticada en Zabbix a través del método API user.get. Este POC no está basado en tiempo como algunos de los otros POCs que he visto por ahí. Descripción de...

PwnKit

PwnKit Este repositorio contiene un exploit que desarrollé para entender cómo funciona la vulnerabilidad Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anteriormente conocido como PolicyKit es un componente que tiene como función controlar los privilegios en los sistemas...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Estrategias de detección, análisis y respuesta para los intentos de explotación de CVE-2024-3400 dirigidos a los portales GlobalProtect de Palo Alto PAN-OS. Incluye IOCs, patrones de explotación y guía de mitigación. Investigación del Incidente CVE-2024-3400 🔍...

Deep-Reaver

Deep Reaver Deep Reaver is a powerful, AI-enhanced vulnerability assessment and exploitation toolkit built in Python. Inspired by tools like Nmap and Nessus, Deep Reaver is designed for deep, modular scanning of web applications and services. Features AI-assisted analysis via aiassistant.py Modul...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC for CVE-2024-24576 vulnerability "BatBadBut" Information After running the script will ask you for an argument, the argument will be passed the the bat file, if you close the argument with " and after that & you can run any Windows command. For example: helloworld...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC for CVE-2021-44228. Project made for EDUCATIONAL PURPOSES ONLY. Exploit server This project creates two servers: http and ldap. Both are necessary for exploit to work. Specified java file is compiled and servers are started in Dockerfile. Payload is shown to user - it has t...

CVE-2026-101904 Axios: Header Injection via Inherited headers After Minimal Interceptor

Axios is a promise-based HTTP client for the browser and Node.js. From 1.0.0 until 1.20.0, the dispatchRequest function normalizes inherited Object.prototype.headers from a replacement request configuration. A separate same-process prototype-pollution flaw sets Object.prototype.headers, and trust...

CVE-2026-101904 Axios: Header Injection via Inherited headers After Minimal Interceptor

Axios is a promise-based HTTP client for the browser and Node.js. From 1.0.0 until 1.20.0, the dispatchRequest function normalizes inherited Object.prototype.headers from a replacement request configuration. A separate same-process prototype-pollution flaw sets Object.prototype.headers, and trust...

CVE-2026-101904 Axios: Header Injection via Inherited headers After Minimal Interceptor

Axios is a promise-based HTTP client for the browser and Node.js. From 1.0.0 until 1.20.0, the dispatchRequest function normalizes inherited Object.prototype.headers from a replacement request configuration. A separate same-process prototype-pollution flaw sets Object.prototype.headers, and trust...

CVE-2026-101904

The Axios promise-based HTTP client (versions 1.0.0 to 1.20.0 ) is vulnerable to a Header Injection flaw. The dispatchRequest function incorrectly normalizes inherited Object.prototype.headers when a replacement request configuration is used. If a separate same-process prototype pollution flaw se...

wp2shell

wp2shell Ejecución remota de código pre-autenticación contra el núcleo de WordPress. Encadena CVE-2026-60137 SQLi en el parámetro authornotin / authorexclude de WPQuery con CVE-2026-63030 confusión de rutas batch en la API REST para RCE no autenticado. Versiones afectadas Rango| Estado ---|--- =...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Prueba de concepto Prueba de concepto PoC educativa y defensiva para validar la exposición a la vulnerabilidad de vBulletin CVE-2026-61511 – Ejecución remota de código no autenticada. Contacto Telegram: https://t.me/thecodeb0ss Resumen Este repositorio proporciona una prueba de...

CVE-2026-58455-PoC

CVE-2026-58455 — RCE no autenticado en Dockwatch bypass de autenticación + inyección de comandos Prueba de concepto para CVE-2026-58455 : ejecución remota de código no autenticada en Dockwatch de Notifiarr, una interfaz web autohospedada para la gestión de contenedores Docker. Afecta a todas las...

CVE-2025-27591

CVE-2025-27591 description Basically below tool allow for universal modification on its log file which lead to privilege escalation as root. details. The log file created by below is world-writable, allowing any user to modify or replace it. An attacker can exploit this by creating a symbolic lin...

CVE-2026-76904

GeoServer: Inyección SQL a RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidad ha sido asignada GHSA-mqjf-5f49-2fjh por el equipo de GeoServer/GeoTools y está siendo explotada activamente en la naturaleza desde agosto de 2026. La...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

UniFi OS CVE Proof of Concept Proof of concept for authorized testing of two vectors identified as: CVE-2026-34910: auth bypass that can lead to command injection and remote code execution via the package update handler. CVE-2026-34909: path traversal that can lead to arbitrary file read via the...

AudioServer-Voip-Recorder

Objetivo: Demostrar la captura de flujos VoIP enganchando el audioserver de Android específicamente libaudioflinger.so y grabando los buffers PCM de subida micrófono y bajada altavoz cuando el sistema está en modo communication. Diseño del Proyecto y Metodología Arquitectura: App de Control Andro...