CVE-2019-0708

Me voy mañana a una boda, si no encuentro nada, que alguien más tome las riendas Voy a publicar el PoC del crash aquí el viernes si aún no hay uno público... Quizá la semana siguiente, dependiendo de si los números vulnerables bajan de forma consistente o no. https://vimeo.com/339425966 No soy...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 Inyección NoSQL , en Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6 y 7.10.9 instalación: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...

CVE-2024-31317-PoC

CVE-2024-31317 漏洞概念验证 CVE-2024-31317 Prueba de Concepto 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 Este repositorio contiene una colección de scripts de prueba de concepto para la vulnerabilidad CVE-2024-31317 en sistemas Android. 脚本说明 Descripción del Script CVE-2024-31317-android11-.sh: 针对Andro...

CVE-2025-10353-POC

CVE-2025-10353-POC...

CVE-2022-32981

CVE-2022-32981 PoC para CVE-2022-32981 en desarrollo necesita pruebas + ajustar el offset al correcto para la función de explotación...

CVE-2022-21449-showcase

Programa de demostración para mostrar CVE-2022-21449 Por favor, ejecútalo con JDK 17.0.0 Oh sí, aquí está la captura de pantalla...

CVE-2021-22911-rust

CVE-2021-22911 Un proof of concept en Rust para esta CVE. Se utiliza como parte de https://tryhackme.com/room/rocket, un CTF boot to root en la plataforma de aprendizaje TryHackMe. Para usarlo, actualiza las constantes en main.rs y ejecútalo, y debería funcionar directamente. Requiere que tengas ...

CVE-2026-20182

📚 Repositorio Educativo de Investigación en Seguridad Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados. ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones ...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2024-27348

CVE-2024-27348 Este es un repositorio para la vulnerabilidad de ejecución remota de código en Apache HugeGraph CVE-2024-27348 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image:...

CVE-2024-1112

CVE-2024-1112 Este es un PoC que escribí para la vulnerabilidad de desbordamiento de montón en "ResHacker.exe". Uso Ejecuta CVE-2024-1112.py, copia toda la cadena del payload.txt creado y úsala como parámetro para abrir ResHacker.exe ResHacker.exe $string NOTA: No olvides encontrar la dirección...

CVE-2023-51385_poc

CVE-2023-51385poc CVE-2023-51385poc...

react2shell-scanner

React2Shell Scanner – with PoC CVE-2025-55182 – React Server Components RCE PoC Educational exploit client for the Hidden Investigations React2Shell lab. This repository contains a single-host proof-of-concept PoC exploit tool for the React2Shell vulnerability CVE-2025-55182 targeting misconfigur...

CVE-2026-70559-PoC

CVE-2026-70559-PoC Para obtener este PoC - Únete https://t.me/thecodeb0ss...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Herramienta de prueba de vulnerabilidad Log4Shell https://log4shell.tools/ Exploit con Java ya incluido, para evitar crear cuenta, etc. http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file pip install -r requirements.txt $ python3 poc.py...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

abstractshimmer

ABSTRACT SHIMMER CVE-2020-15257 Este repositorio contiene el código de exploit de prueba de concepto para CVE-2020-15257, como se describe en nuestra entrada de blog. Aunque está escrito para containerd 1.2.x y 1.3.x, debería funcionar en versiones sin parchear de containerd 1.4.x. $ go build $...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 PoC for Watchguard CVE-2022-26318 actualizado para funcionar con Python3.12 ya que ssl.wrapsocket está obsoleto. PoC originalmente de https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...

IoT_vuln

PoC para dispositivos TOTOLINK: TOTOLINK LR350: CVE-2024-10654 bypass de inicio de sesión TOTOLINK T6: CVE-2025-6916 bypass de inicio de sesión - para una exploración más profunda de este CVE, lee más en: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...