Apache OFBiz < 18.12.07 - Local File Inclusion

Arbitrary file reading vulnerability in Apache Software Foundation Apache OFBiz when using the Solr plugin. This is a pre-authentication attack. This issue affects Apache OFBiz: before 18.12.07. id: CVE-2022-47501 info: name: Apache OFBiz 18.12.07 - Local File Inclusion author: your3cho severity:...

WordPress Core < 7.0.3 - Preauth Reflected XSS (XSS2Shell)

Pre-authentication reflected XSS in WordPress wp-login.php CVE-2026-64638. The flaw exploits a parser differential between PHP striptags and WordPress KSES. Tags with whitespace after e.g. " area" survive striptags but are normalized to valid HTML by KSES, leading to attacker-controlled DOM...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 RCE en agente mediante XSS almacenado PoC de RCE en agente para CVE-2024-28741, una vulnerabilidad XSS almacenado en NorthStar C2. Este exploit funciona enviando múltiples solicitudes de registro de agente malicioso al teamserver para construir incrementalmente un payload funcional d...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC Descripción Escaneo de prueba de concepto para verificar si un host Jira es vulnerable a CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF previa a la autenticación encontrada en el recurso...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 Vulnerabilidad de Lectura Arbitraria de Archivos Pre-Autorización POC Endpoints vulnerables: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 es una vulnerabilidad de ejecución remota de código en Metabase. Esta vulnerabilidad se debe a un defecto de seguridad en el manejo de las cadenas de conexión JDBC por parte de Metabase al procesar el punto final de API no autenticado...

CVE-2025-25257-Exploit-Tool

Herramienta de Explotación CVE-2025-25257 Créditos Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar CVE-2025-25257 SQLi sin...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...

CVE-2026-44578

CVE-2026-44578 — SSRF de Actualización WebSocket de Next.js Falsificación de Solicitud del Lado del Servidor sin autenticación en despliegues autoalojados de Next.js. Una única solicitud HTTP manipulada extrae credenciales de AWS, secretos y datos de servicios internos de localhost:80. Campo| Val...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

CVE-2026-8054

1. Resumen de la vulnerabilidad CVE-2026-8054 es una vulnerabilidad crítica de inyección SQL sin autenticación previa Pre-auth SQL Injection que existe en la API de Auditoría de Publicación Publish Audit API de dotCMS Core. Esta vulnerabilidad es rastreada oficialmente como incidente de seguridad...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible con Windows Ejecución Remota de Código No Autenticada en SSH de Erlang/OTP Descripción Este repositorio contiene un exploit para CVE-2025-32433, una vulnerabilidad crítica de ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE A minimal proof of concept demonstrating the critical Remote Code Execution vulnerability in [email protected]. What is CVE-2025-55182? A pre-authentication RCE vulnerability in React Server Components that allows attackers to execute arbitrary cod...

smartbrute

Description The smart password spraying and bruteforcing tool for Active Directory Domain Services. ⚠️ This project works. But the filthy coding makes it more PoC than a stable tool. I may or may not rewrite this in the future, but at least you have everything here to work with bruteforce on any...

CVE-2024-34102

CVE-2024-34102 POC para CVE-2024-34102. Una vulnerabilidad de inyección de entidad XML sin autenticación en Magento / Adobe Commerce. Resumen Este POC intentará leer archivos de hosts objetivo que son vulnerables a la reciente CVE-2024-34102 de Magento / Adobe Commerce. Este POC se basa en este...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC Código de prueba de concepto para la explotación de las vulnerabilidades descubiertas en IBM Sterling B2B Integrator, versiones 6.2.0.0 a 6.2.0.2, y 6.0.0.0 a 6.1.2.5 para sistemas Linux, Windows y AIX: Inyección de comandos LPE - si la autenticación está...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...