CVE-2026-59965

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:43+00:00| published-proof-of-concept| https://github.com/jhb-software/payload-plugins/security/advisories/GHSA-4qpv-39hg-f7fx...

PT-2026-90081

In the Linux kernel, the following vulnerability has been resolved: i3c: master: svc: bound IBI payload to the requested max payload len svc i3c master handle ibi reads the IBI payload from the RX FIFO into the IBI slot. The loop is bounded by the hardware FIFO size SVC I3C FIFO SIZE, not by the...

PT-2026-90486

In the Linux kernel, the following vulnerability has been resolved: iomap: don't free integrity payload that doesn't exist fs bio integrity alloc might not allocate a bio integrity payload if PI verification is disabled on the block device. Check for that case before calling fs bio integrity free...

bash-CVE-2017-17562

bash-CVE-2017-17562 Una implementación de PoC en Bash para CVE-2017-17562. Requiere curl para elaborar peticiones HTTP. Basado en las implementaciones de Metasploit y @fssecur3. Argumentos Los siguientes argumentos deben configurarse ya que son necesarios para el reconocimiento y envío del payloa...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Descripción : Este repositorio contiene una prueba de concepto PoC que explota CVE-2025-54769, una vulnerabilidad encontrada en lpar2rrd. La vulnerabilidad permite ejecución remota de código RCE y salto de directorio abusando del endpoint /lpar2rrd-cgi/upgrade.sh. El...

CVE-2025-54589

CVE-2025-54589 – XSS Reflejado en Copyparty Autor: Byte Reaper Descripción : Este repositorio proporciona una Prueba de Concepto PoC y una explotación simple para CVE-2025-54589 , una vulnerabilidad de Cross-Site Scripting XSS reflejado en Copyparty ≤ 1.18.6. Al inyectar payloads de JavaScript...

L4J-Vuln-Patch

NOTICE This tool is no longer necessary mojang has released its own patch which should cover everyone who is affected https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition WARNING THIS EXPLOIT EFFECTS BOTH CLIENTS AND SERVERS There is currently a exploit...

sample-ldap-exploit

sample-ldap-exploit Una breve demo de CVE-2021-44228 Compilar root@kitploit: $ mvn clean verify Ejecutar Atacante root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080...

scan4log4j

scan4log4j Python script that sends CVE-2021-44228 log4j payload requests to url list VERY BETA using Supply your url list to urls.txt Put your payloads in payloads.txt Optional add more headers in headers.txt Run ./scan4log4j.py...

@jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission

Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...

GHSA-4QPV-39HG-F7FX @jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission

Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...

DroppedConnection

DroppedConnection Emula un servicio VPN de Cisco ASA Anyconnect, aceptando cualquier credencial y registrándolas antes de servir VBS al cliente, que se ejecuta en el contexto del usuario. Entrada de blog:...

metasploitavevasion

Evasión de AV con Metasploit Generador de payloads de Metasploit que evita la mayoría de los productos antivirus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com...

bash-bunny-payloads

Payloads para Bash Bunny Un repositorio personal de payloads que he creado para el Bash Bunny. Referencias https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Aviso legal Por favor, procede con precaución y asegúrate de utilizar estos scripts únicamente en sistem...

astrolock

Astrolock Una aplicación deliberadamente vulnerable para demostrar técnicas de contrabando de payloads PHP para archivos PNG...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner es una herramienta de alto rendimiento para detectar endpoints vulnerables de Next.js Server Action. Utiliza escaneo multihilo, detección basada en confianza y múltiples indicadores de respuesta para identificar posibles vulnerabilidades de ejecución remota de código RCE...

NXLoader

NXLoader Ejecuta payloads de Fusée Gelée desde Android stock. Obtén el archivo APK aquí Muy basado en Fusée Gelée y ShofEL2. fusee.bin está incluido como payload predeterminado Nota: Ningún payload propietario ha sido probado ni es compatible con este software. ¿Funciona en tu dispositivo? ¡Por...

phpggc

PHPGGC: Cadenas de Gadgets Genéricas de PHP PHPGGC es una librería de payloads de unserialize junto con una herramienta para generarlos, desde la línea de comandos o programáticamente. Cuando te encuentras con un unserialize en un sitio web del que no tienes el código, o simplemente cuando intent...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestructura C2: servidores resilientes y redundantes El análisis de memoria con Process Hacker revela una lista completa de dominios utilizados por el Dropper GCleaner para la comunicación C2. Estos dominios están alojados en varias plataformas Scaleway, Render, Replit, etc., lo que indica...

CVE-2026-75584

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsecutil.c passes bundle-payload.length to zcoclone without...