CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC Funcional Explotación de Fuga de Memoria en MongoDB - Ataque R6 Simulado Prueba de Concepto Completa para CVE-2025-14847 MongoBleed Probado: ✅ MongoDB 7.0.5 | 14.300+ Exploits Exitosos | 4 UUIDs Filtrados 🎯 Sobre el Proyecto Este repositorio contiene una Prueba de...

Windows-2

Windows-2 BlueKeep Vulnerable Lab - CVE-2019-0708 1. Descripción general Este repositorio contiene un laboratorio de Windows deliberadamente vulnerable diseñado para demostrar la vulnerabilidad BlueKeep que afecta al servicio de Protocolo de Escritorio Remoto RDP. BlueKeep es una vulnerabilidad...

CVE-2026-63030

wp2shell — RCE pre-autenticación en el núcleo de WordPress CVE-2026-63030 Confusión de ruta en lote + CVE-2026-60137 Inyección SQL Kit de explotación sin dependencias para la cadena de vulnerabilidades wp2shell en el núcleo de WordPress. Una única solicitud HTTP anónima logra la ejecución remota ...

CVE-2026-84831 Mandatory MFA bypass before enrollment

SEPPmail Secure Email Gateway before 15.0.7 creates a fully privileged session before required multi-factor authentication enrollment is completed. An attacker with the password for an MFA-required but unenrolled account can access protected functionality without providing a second factor...

CVE-2026-84831

SEPPmail Secure Email Gateway versions before 15.0.7 create a fully privileged session before mandatory multi-factor authentication enrollment is completed. An attacker who knows the password for an MFA-required but not-yet-enrolled account can access protected functionality without providing a s...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE sin autenticación previa 🚨 🧩 Resumen ID: CVE-2025-61757 Producto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versiones afectadas: 12.2.1.4.0 y 14.1.2.1.0 Gravedad: 🔴 Crítico — 9.8 CVSS 3.1 Publicado: 21 de octubre de 2025 Tipo:...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

poc_cve-2026-42208

CVE-2026-42208 — Inyección SQL sin autenticación en LiteLLM Un entorno de laboratorio para reproducir y detectar CVE-2026-42208 , una vulnerabilidad crítica de inyección SQL sin autenticación en LiteLLM donde tokens Bearer no sanitizados llegan a una consulta PostgreSQL sin parámetros. Resumen de...

CVE-2026-54088-poc

CVE-2026-54088: Inyección de comandos por sustitución de shell en el hook de autenticación RCE previo a la autenticación English version Resumen Este repositorio es una prueba de concepto PoC para la vulnerabilidad crítica de inyección de comandos del sistema operativo CVE-2026-54088 presente en...

ai-code-review

🔍 codereview AI 驱动的终端代码审查。 一条命令。即时反馈。在代码进入生产环境前捕获安全漏洞、错误和不良模式。 安装 · 快速开始 · 使用 · 提供商 · 贡献 它能做什么 codereview 将你的代码发送给 LLM，并在终端中直接返回结构化的、颜色编码的审查报告——包含严重性评级、行号引用和具体的修复建议。 无需浏览器。无需 PR。无需等待队友。只需： root@kitploit: codereview app.py 捕获真实的安全漏洞——评分 2/10 审查自身源代码——评分 9/10 为什么用 独立开发者 —— 无需等待他人，即可获得第二双眼睛 预提交检查 ——...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 There is no pre-auth RCE in Jenkins since May 2017, but this is the one! It chains CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029 to a more reliable and elegant pre-auth remote code execution! Affect list ANONYMOUSREAD disable Jenkins version 2.138 ANONYMOUSREAD...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Execution Descripción CVE-2026-60004 es una vulnerabilidad crítica CVSS 9.8 en Gitea que permite ejecución remota de código sin autenticación mediante el endpoint /api/v1/repos/owner/repo/diffpatch. Herramientas 1. Detector detector.py Detecta...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC de inyección SQL por tiempo previa a la autenticación en LiteLLM Laboratorio Docker local y PoC de daño mínimo para CVE-2026-42208, una vulnerabilidad de inyección SQL previa a la autenticación en la ruta de verificación de claves API del proxy LiteLLM. Este repositorio...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 To know the commands more Open the file website.html 🎯 Overview This exploit targets Marimo applications running WebSocket on port 2718 default. The vulnerability allow...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ CVE-2024-34102...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

CVE-2026-42167-PoC

CVE-2026-42167 POC Pre-Authentication Remote Code Execution in ProFTPD via modsql SQL Injection Author: Van Glenndon Enad Original Discovery: ZeroPath Published: May 1, 2026 Severity: Critical CVSS v3.1 Score: 8.1 CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 Score: 7.6...

cpanel-pwn

cpanel-pwn مجموعة أدوات اختبار أمان cPanel/WHM. تنفّذ تجاوز المصادقة عبر حقن CRLF CVE-2026-41940 والتنقّل الامتيازي بعد الاستغلال. الأدوات السكربت| الغرض ---|--- cpanelexploit.py| CVE-2026-41940: حقن CRLF ← تجاوز مصادقة WHM ← وصول جذر CVE-2026-41940 النوع: حقن CRLF ← تجاوز المصادقة ← تنفيذ أوامر...