CVE-2026-92084

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-92084

The Beaver Builder Page Builder plugin for WordPress is vulnerable to unauthenticated arbitrary shortcode execution in all versions up to and including 2.11.0.5 . The root cause is the software's failure to properly validate a value before executing the do_shortcode function. This vulnerability c...

CVE-2026-92084 Beaver Builder Page Builder <= 2.11.0.5 - Unauthenticated Arbitrary Shortcode Execution via Sidebar Module Widget Output

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

EUVD-2026-91966

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

YARA_for_config_extraction

Desarrollo de Módulos YARA y Blog de Extracción de Configuraciones Resumen Este repositorio contiene el código fuente y el contenido de mi publicación de blog sobre el desarrollo de módulos YARA y la extracción de configuraciones. En este blog, encontrarás mi guía sobre el proceso de creación de ...

Azure-AD-Incident-Response-PowerShell-Module

Módulo de PowerShell de Respuesta a Incidentes de Azure AD El módulo de PowerShell de Respuesta a Incidentes de Azure Active Directory proporciona una serie de herramientas, desarrolladas por el Grupo de Producto de Azure Active Directory en conjunto con el Equipo de Detección y Respuesta de...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root de KernelSU sin desbloqueo de Bootloader CVE-2026-43499 root temporal → canal LDPRELOAD para eludir DEFEX → kernelsu.ko compilado con clang-12 sin LTO → su + KernelSU Manager con funcionalidad completa Estado: ✅ Verificado en dispositivo real el 2026-08-12...

CVE-2025-42944

CVE-2025-42944 Debido a una vulnerabilidad de deserialización en SAP NetWeaver, un atacante no autenticado podría explotar el sistema a través del módulo RMI-P4 enviando una carga útil maliciosa a un puerto abierto. La deserialización de dichos objetos Java no confiables podría provocar la...

PIL-RCE-By-GhostButt

Explotando la vulnerabilidad de ejecución de comandos del módulo Python PIL Ataca aplicaciones Python desarrolladas con PIL y logra el efecto de ejecución remota de comandos. Este proyecto se utiliza para almacenar el paper y el código fuente y los Dockerfile utilizados en los experimentos. Paper...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Ejecución remota de código sin autenticación previa en React Server Components Descubierta por actores de amenazas chinos. Explotada activamente por grupos APT vinculados a China. Resumen Denominada "React2Shell" , esta vulnerabilidad permite la...

lodash.template-fixed

lodash.template v4.5.0 El método .template de Lodash exportado como un módulo de Node.js. Instalación Usando npm: $ sudo -H npm i -g npm $ npm i --save lodash.template En Node.js: var template = require'lodash.template'; Consulte la documentación o el código fuente del paquete para más detalles...

CVE-2026-92084: Improper Control of Generation of Code

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example Gracias busybox10 por compartir conocimiento sobre funciones de utilidad y funciones "PiDqSerializationWrite" con la comunidad. https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsigned int...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads Este proyecto fue creado para jugar con diferentes IOCs causados por eventos ImageLoad. Aprovecha ETW para monitorear eventos ImageLoad y recorre el callstack para identificar algunos posibles IOCs, tales como: Página RWX en el callstack Módulo stomped en el callstack Module...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches CVE-2024-49113 POC（LdapNightmare）集成到 Metasploit 概述 本模块实现了 CVE-2024-49113，这是一个 Windows LDAP 客户端中的严重漏洞，可能导致系统不稳定。该模块与 Metasploit 框架集成，为测试系统对该漏洞的抵御能力提供了一种可靠的方法。 特性 完整的 Metasploit 框架集成 异步 LDAP 服务器实现 可配置参数，用于测试不同场景 详细的日志记录和状态报告 内置安全检查与依赖验证 要求 Python 3.5 或更新版本...

CVE-2014-6271-IPFire

CVE-2014-6271 Implementación en Python de CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basado en el módulo de Metasploit para el mismo exploit EDB ID: 34839 El exploit es automático. Consulte ./CVE-2014-6271.py --help para ver la gama completa de opciones Advertencia: El código en este repositorio...

MSF-Testing-Scripts

Scripts de prueba de módulos de Metasploit Este repositorio contiene el código necesario para probar algunos de los módulos de Metasploit que he ayudado a escribir. brocadeemulator.py Módulo de Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Módulo de Metasploit:...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...