CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

CVE-2026-42167-PoC

CVE-2026-42167 POC Pre-Authentication Remote Code Execution in ProFTPD via modsql SQL Injection Author: Van Glenndon Enad Original Discovery: ZeroPath Published: May 1, 2026 Severity: Critical CVSS v3.1 Score: 8.1 CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 Score: 7.6...

cpanel-pwn

cpanel-pwn مجموعة أدوات اختبار أمان cPanel/WHM. تنفّذ تجاوز المصادقة عبر حقن CRLF CVE-2026-41940 والتنقّل الامتيازي بعد الاستغلال. الأدوات السكربت| الغرض ---|--- cpanelexploit.py| CVE-2026-41940: حقن CRLF ← تجاوز مصادقة WHM ← وصول جذر CVE-2026-41940 النوع: حقن CRLF ← تجاوز المصادقة ← تنفيذ أوامر...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE racine critique pré-authentification CVSS 10.0 dans l'agent Droplet de DigitalOcean jusqu'à la v1.3.2 via injection de commande. CVE-2026-24516 : RCE racine pré-authentification dans l'agent Droplet de DigitalOcean Vue d'ensemble Une vulnérabilité critique...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded root@kitploit:...

log4j2-rce

Log4j FilteredObjectInputStream Bypass Pre-auth RCE on any Java service that deserializes LogEvent through Log4j's FilteredObjectInputStream. No credentials needed. Reported as GitHub issue 4255 on August 24, 2026. What it does Log4j ships FilteredObjectInputStream FOIS as a safe deserialization...

CVE-2026-21643

Comprobador de CVE-2026-21643 y Plantilla de Nuclei Este repositorio contiene herramientas de detección para CVE-2026-21643 , una vulnerabilidad de inyección SQL previa a la autenticación en FortiClient EMS 7.4.4. La vulnerabilidad existe en los endpoints /api/v1/initconsts y /api/v1/auth/signin,...

CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2026-28466

Versiones afectadas: OpenClaw 2026.2.14 Aviso oficial: https://github.com/advisories/GHSA-gv46-4xfq-jv58...

marimo_CVE-2026-39987_RCE_PoC

markdown CVE-2026-39987 - Marimo Este script es SOLO para fines educativos y pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del mal uso de esta información. 📋 Descripción Marimo versions anteriores a l...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth de Oracle E-Business Suite Una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación previa en Oracle E-Business Suite versiones 12.2.3–12.2.14 permite a los atacantes obtener control total sobre servidores vulnerables mediante solicitude...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pre-Auth en OpenAM Modo Echo Salida de comandos directamente en la respuesta HTTP — sin exfiltración por DNS ni OOB. Utiliza com.iplanet.jato.RequestManager.getRequestContext para acceder a la solicitud/respuesta activa de JATO ThreadLocal durante la deserialización. Funciona...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 y CVE-2026-1340 - Ivanti EPMM RCE Pre-Auth ⚠️ AVISO LEGAL: Este PoC se proporciona únicamente con fines educativos y de investigación en seguridad. Su uso sin autorización explícita es ilegal. 🎯 Descripción Proof of Concept PoC completo para la explotación de las vulnerabilidades...

CVE-2026-35616

CVE-2026-35616 — Bypass de Pre-Autenticación en FortiClient EMS Prueba de Concepto PoC para el bypass de autenticación en FortiClient Endpoint Management Server CVE-2026-35616 Este script explota una vulnerabilidad de bypass de autenticación en FortiClient EMS que permite acceso no autenticado a...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

PT-2026-85289

Name of the Vulnerable Software and Affected Versions core-moos versions prior to 10.4.1 Description A pre-authentication heap overflow exists in MOOSCommPkt packet handling. Remote attackers can write arbitrary data by declaring a negative packet length. This is achieved by exploiting a signed...