Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Un escáner automático para Apache 2.4.49 • ejecutar: go run main.go O go build main.go && ./main • puedes personalizar tu payload • los hosts vulnerables se guardan Crea tu laboratorio: 1. Descargar imagen: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. Ejecutar...

CVE-2024-50986

CVE-2024-50986: Exploit de secuestro de DLL para Clementine Descripción: Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario mediante un archivo DLL manipulado. Versión afectada: Clementine v.1.3.1 Investigador: Utkarsh r1971d3 LinkedIn Enlace NIST CVE:...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Este repositorio contiene una prueba de concepto benigna para CVE-2026-36227, un problema de path traversal en el manejo del registro de usuarios de Easy Chat Server 3.1. Este repositorio es únicamente para investigación de segurida...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...

cve-2024-38819-lab

Laboratorio de Clientes para CVE-2024-38819 Esta es una demo de Spring Boot preparada para Cloud Foundry de CVE-2024-38819, una vulnerabilidad de path traversal de Spring Framework en el manejo funcional de recursos estáticos. ¿Qué está parcheado? CVE-2024-38819 está parcheado en Spring Framework...

CVE-2025-24054

Divulgación de Hash NTLMv2-SSP sin clic en el Explorador de Windows 🎥 Demostración POC + Bypass del Parche de Marzo 2025 🎥 bypass del parche Haga clic en la imagen de arriba para ver la demostración de la vulnerabilidad 📋 Resumen Técnico Este repositorio proporciona un marco de investigación...

CVE-2025-8088-Winrar

CVE-2025-8088 Explotación WinRAR Herramienta avanzada de explotación transversal de ruta de WinRAR Una sofisticada herramienta GUI para crear archivos RAR maliciosos que explotan la vulnerabilidad de recorrido de ruta de WinRAR CVE-2025-8088 mediante la manipulación de encabezados ADS y RAR5...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal y Escritura Arbitraria de Archivos Autenticado Este repositorio contiene una prueba de concepto PoC para el exploit CVE-2026-6815, una vulnerabilidad de escritura arbitraria de archivos y path traversal en Casdoor. La vulnerabilidad ha sido...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE autenticado en Chyrp Lite ≤ 2026.01 "Iriomote" Ataque encadenado: bypass de la lista negra de uploadspath CVE-2026-53768 + falta de validación de la extensión de archivo en adminupdateupload CVE-2026-53767 → Ejecución remota de código como...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Prueba de Concepto para XSS Reflejado en Lucee CFML CVE-2026-29519 Framework 0-Day: XSS Reflejado en el Análisis de URL de Lucee CFML Afecta Despliegues Empresariales Versiones 5.3.1.95 a 7.x Descubridor: Fouad Milat lavado Fecha de Descubrimiento: 6 de diciembr...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Laboratorio de Detección SOC y Respuesta a Incidentes Bypass de Autenticación en JetBrains TeamCity | Puntuación CVSS: 9.8 Crítico Este proyecto construye un entorno completo de Laboratorio SOC para simular, detectar y responder a CVE-2024-27198 — una vulnerabilidad de bypass de...

CVE-2019-19781-Checker

Comprobador CVE-2019-19781 Compruebe si su sitio web es vulnerable a CVE-2019-19781 VISITE https://citrix-checker.com PARA COMPROBAR SI ES VULNERABLE A CVE-2019-19781 POR FAVOR, USE NUESTRO COMPROBADOR DOS VECES PARA ASEGURARSE Este sitio web le proporciona los resultados si su servicio es...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Cadena de explotación de prueba de concepto que he descubierto y que ha sido asignada como CVE-2026-47301 para Microsoft Configuration Manager SCCM, combinando control de acceso roto, escritura arbitraria de archivos mediante salto de ruta de...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...

CVE-2024-53677-Exploitation

CVE-2024-53677 Explotación Apache Struts RCE a través de la subida de archivos Descripción CVE-2024-53677 es una vulnerabilidad que afecta a Apache Struts desde la versión 2.0.0 hasta antes de la 6.4.0. ⚠️ Esta fue explotada en un laboratorio de Hack The Box. La lógica de subida de archivos en...

microsoft-cve-2021-1675

!IMPORTANT "Este repositorio está ahora en modo 'Blue Screen': archivado y congelado en el tiempo!" Microsoft-CVE-2021-1675 He creado un pequeño proyecto en C que explota la vulnerabilidad CVE-2021-1675. Para más información sobre CVE-2021-1675, consulta mi publicación en el blog:...

Kestra-cve-2026-53576

Unauthenticated RCE in Kestra via a Trailing-Path Auth Bypass CVE-2026-53576 Contents Executive Summary 1. Summary 2. Affected / Fixed Versions 3. Test Environment & Pre-Flight Check 4. Root Cause 5. Attack Simulation 6. Detection Engineering 7. ATT&CK Mapping 8. Remediation & Hardening 9...