CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

CVE-2023-43208-mirth-connect-rce-poc

RCE vulnerability in Mirth Connect CVE-2023-37679 and CVE-2023-43208 This exploit script and PoC are written for an in-depth CVE analysis on vsociety. CVE-2023-43208 is a serious security bug in NextGen Mirth Connect, a tool used by hospitals and clinics to share patient data. This bug lets hacke...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Parche optimizado de Selenium Chromedriver que no activa servicios antibot como Distill Network / Imperva / DataDome / Botprotect.io Descarga automáticamente el binario del driver y lo parchea. Probado hasta las...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG es una herramienta basada en la salida de la utilidad systeminfo de Windows que proporciona la lista de vulnerabilidades a las que el sistema operativo es vulnerable, incluyendo cualquier exploit para estas vulnerabilidades. Se admite...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introduction On October 16 local time, and in the early hours of October 17 Beijing time, Oracle officially released the October Q3 Critical Patch Update CPU, which fixed a Weblogic remote code execution vulnerability CVE-2018-2893 that was not fully...

versionscan

versionscan Versionscan es una herramienta para evaluar la versión de PHP que tienes instalada actualmente y compararla con CVE conocidas y las versiones en las que se corrigieron, para informar sobre posibles problemas. TEN EN CUENTA: El trabajo aún está en progreso para adaptar la herramienta a...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — Ingeniería inversa del firmware Un generador de funciones de 20 MHz de alrededor de 1994, desmontado en software: dos volcados de EPROM, un emulador de 8051 usado como instrumento de medición, y 35 secciones de documentación donde cada afirmación está respaldada por una dirección...

specterops-k8s-red-teamers-libvirt-patch

Parche Libvirt de SpecterOps Kubernetes para Red Teamers Un parche no oficial de libvirt y QEMU/KVM para el curso gratuito Kubernetes for Red Teamers de SpecterOps. Las direcciones de red originales, la topología de Kubernetes, los callbacks de Mythic y el comportamiento del laboratorio permanece...

CVE-2026-41044

CVE-2026-41044 Nota: Solo con fines educativos Del Aviso al RCA en una Tarde: Cómo la IA Colapsa el Análisis de N-Days Un recorrido breve y honesto de CVE-2026-41044 en Apache ActiveMQ usando el código exacto anterior y posterior al parche. CVE-2026-41044 fue divulgado el 24 de abril de 2026. Es ...

ROOT-APP-MAVEN-CVE-2026-65905 CVE-2026-65905 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-65905 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-43512 CVE-2026-43512 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-43512 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

CVE-2026-26336-PoC

CVE-2026-26336 — Lectura de archivos no autenticada en Alfresco Share Resumen Alfresco Share expone un endpoint /share/page/resource/ utilizado para servir recursos estáticos. En versiones vulnerables, este endpoint no restringe adecuadamente el path traversal, lo que permite a un atacante no...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation Audit script Download script using powershell one-liner $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido chmod 0755 which pkexec Nota:...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2025-61456

🛡️ Divulgación de CVE: CVE-2025-61456 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61456 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x ya tiene paquetes RPM que corrigen la vulnerabilidad CVE-2021-4034, pero no encontré para centos 6.x Hice y empaqueté el rpm yo mismo, consultando el código fuente redhat ya corrigió 6.x, pero no encontré dónde descargarlo...

cve-2026-3854-test

CVE-2026-3854 prueba de omisión de parche webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab Un entorno experimental mínimo para demostrar la evasión de sandbox de expresiones JavaScript y la evolución de parches. A través de múltiples versiones del sandbox, se implementa la transición de: Totalmente evadible → parchear this → parchear...

CopyFail-Patcher

Script de parche para CVE-2026-31431 Este repositorio proporciona un script para la vulnerabilidad CopyFail, para Debian/Ubuntu/RHEL/Fedora, no lo probé en otras distribuciones pero de todos modos... Solo sigue estos pasos: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd...