CVE-2025-59528-PoC

CVE-2025-59528 PoC Prueba de concepto para investigar CVE-2025-59528 en un entorno de laboratorio aislado. !WARNING DESCARGO DE RESPONSABILIDAD Este proyecto está destinado estrictamente a fines educativos, investigación de seguridad y pruebas de sistemas que usted posee o para los que cuenta con...

CVE-2025-59528-PoC

PoC educativo CVE-2025-59528 Solo uso educativo. Este proyecto está destinado a investigación de seguridad controlada, demostraciones en clase y pruebas autorizadas en un laboratorio aislado. No lo utilices contra sistemas, redes, aplicaciones o cuentas que no poseas o para las que no tengas...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium 利用链 本仓库包含针对 Hack The Box 中 Silentium 机器的完整利用链。该漏洞利用分两个阶段：用户枚举和 JavaScript 注入，以实现 远程代码执行（RCE） 。 📝 描述 该漏洞链包含一个信息泄露缺陷和一个关键代码注入。首先通过密码重置漏洞枚举有效用户，从而获得攻击 customMCP 端点所需的上下文信息。RCE 是通过将恶意 JavaScript 函数注入到 mcpServerConfig 参数中实现的，该函数由 Node.js 后端执行。 🛠️ 功能 用户枚举...