CVE-2026-65761

CVE-2026-65761 - Inyección SQL en EasyStore Pro a través de filtersortby prueba de concepto Este repositorio proporciona una prueba de concepto educativa para CVE-2026-65761, una vulnerabilidad de inyección SQL sin autenticación que afecta a las versiones 1.0.0 a 2.0.2 inclusive de la extensión...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

ida-efiutils

Scripts EFI para IDA Pro Algunos scripts de IDA para ayudar con la ingeniería inversa de ejecutables EFI. Este paquete contiene los siguientes archivos: 1. efiutils.py - Módulo IDAPython con algunas funciones auxiliares 2. efiguids.py - Una colección de GUID conocidos para protocolos EFI 3...

ida-efitools2

Acerca de Es un plugin de IDA para ampliar las capacidades de ingeniería inversa de UEFI. Basado en ida-efitools con un montón de correcciones y nuevas funciones. Funciona tanto con Python 2 como con Python 3. Soporta versiones obsoletas de IDA Pro 7.x sin garantías. Características Definición de...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Unauthenticated SQL Injection - Paid Memberships Pro 2.9.8 WordPress Plugin Running this script against a WordPress instance with Paid Membership Pro plugin tells you if the target is vulnerable. As the SQL injection technique required to exploit it is Time-based blind, instead...

CVE-2019-13063-POC

CVE-2019-13063 Prueba de concepto Acerca de Se descubrió un problema en la aplicación web de administración de scripts Sahi-pro; existe una vulnerabilidad de recorrido de archivos y directorios que reside en el parámetro ?script= que se encuentra en la página /Scriptview de la aplicación web...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

CVE-2026-84099

The wpstorecart WordPress plugin (IDB Ecommerce / wpStoreCart 5), versions through 5.0.7 , is vulnerable to unauthenticated PHP object injection via a bundled add-on. The vulnerable endpoint is the wpsc-membership-pro paypal.php file, which deserializes user-supplied input without restricting per...

CVE-2026-77689

Amelia Pro (Booking for Appointments and Events Calendar) WordPress plugin, versions 9.0 through 9.8, fails to verify that a payment was actually collected before recording a booking as paid. The plugin trusts the payment gateway named in a public, unauthenticated booking request, even when the s...

CVE-2026-77689 Amelia Pro 9.0 - 9.8 - Unauthenticated Payment Bypass

The Booking for Appointments and Events Calendar WordPress plugin before 9.8.1 does not verify that a payment was actually taken before recording a booking as paid, trusting the payment gateway named in a public, unauthenticated booking request even when the site has never configured that gateway...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

CVE-2023-3124

CVE-2023-3124 Prueba de concepto de CVE-2023-3124 Este es un exploit de prueba de concepto PoC para CVE-2023-3124, una vulnerabilidad en el plugin Elementor Pro de WordPress. Descripción: El plugin Elementor Pro para WordPress es vulnerable a la modificación de datos no autorizada debido a una...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro para WooCommerce Backdoor RCE Análisis Técnico en Profundidad: Vulnerabilidad Backdoor de Product Slider Pro Base y Causa de la Vulnerabilidad CWE-1284 El origen técnico de la vulnerabilidad se clasifica como CWE-1284: "Validación...

revsync

revsync Plugin de sincronización en tiempo real para IDA Pro, Binary Ninja y Vivisect Sincroniza: Comentarios Nombres de símbolos Nombres de variables de pila Estructuras Cobertura de código cuánto tiempo se pasó mirando un bloque Instalación de IDA Pro Primero, clona al directorio de datos de ID...

IDARustDemangler

IDA Rust Demangler Este proyecto proporciona un script que desmagla los nombres de funciones de Rust y los normaliza para IDA, facilitando la lectura y comprensión del código. Requisitos Python 3.x IDA Pro 7.x o posterior Dependencias El algoritmo de demangling utilizado en este script se basa en...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Omisión de Autenticación y RCE mediante usuario nulo CVE-2026-19900 Credenciales fijas y omisión de autenticación RCE mediante usuario nulo. Omisión mediante cabecera: Cookie:user=null Uso Compila y ejecuta el script con un host objetivo: root@kitploit: go build...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusión de archivos locales no autenticada a RCE EXPLOİT...

REpsych

REpsych : Guerra psicológica en la ingeniería inversa github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Descripción general El conjunto de herramientas REpsych es una prueba de concepto que ilustra la generación de imágenes a través del grafo de control de flujo CFG de un programa. Un CFG...