CVE-2026-65400

CVE-2026-65400 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas ...

cve-2025-53770-research

cve-2025-53770-research 🚨 Inteligencia de amenazas e investigación de respuesta a incidentes sobre el zero-day RCE "ToolShell" de SharePoint CVE-2025-53770. 🕵️‍♂️ Cubre fallas de deserialización de causa raíz, cronologías de ataque, métricas de riesgo y playbooks defensivos de validación de EDR. 🛡️...

printnightmare-detection-lab

PrintNightmare 위협 탐지 및 침해 대응 랩 CVE-2021-34527 📌 개요 이 프로젝트는 PrintNightmare CVE-2021-34527 를 대상으로 한 종단 간end-to-end 보안 모니터링, 탐지 엔지니어링, 침해 대응 구현을 문서화합니다. PrintNightmare는 Windows 인쇄 스풀러 서비스spoolsv.exe의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE과 SYSTEM 권한으로의 로컬 권한 상승LPE을 허용합니다. 이 랩의 목표는 공격 텔레메트리를 시뮬레이션하고, Sysmon...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Ejecución de código en la biblioteca compartida de Jenkins Pipeline mediante @Grab Código del programa pipeline de Groovy // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Ejecución remota de código en la biblioteca...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC A remote code execution PoC for the pgAdmin 4 Import/Export Data tool. It exploits the divergence in backslash escaping semantics between the isqueryparensbalanced parenthesis checker and psql to inject \copy ... TO PROGRAM and execute arbitra...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider: Bypass de autenticación OAuth → RCE vía DAG Bypass de autenticación en el proveedor FAB auth-manager de Apache Airflow apache-airflow-providers-fab, que conduce a la ejecución remota de código mediante un DAG desencadenado. El proveedor decodifica el...

CVE-2026-60004

CVE-2026-60004 — RCE en diffpatch de Gitea PoC de ejecución remota de código en el endpoint diffpatch de Gitea. Una cuenta con permisos de escritura en un repositorio en instancias con registro abierto basta con registrarse de forma anónima puede ejecutar comandos shell arbitrarios en el servidor...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook malicioso de instalación de paquetes PyPI ejecución de setup.py Código del programa Python setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg',...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB RCE post-autenticación mediante script de disparador JAVASCRIPT Ejecución remota de código posterior a la autenticación en ArcadeDB una base de datos Java multimodelo mediante un disparador JAVASCRIPT que accede a clases del host. El motor políglota de GraalVM de un...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título del Exploit : eLabFTW 1.8.5 'EntityController' Subida Arbitraria de Archivos / RCE Fecha : 5/18/19 Autor del Exploit : liquidsky Joseph McPeters Software Vulnerable : eLabFTW 1.8.5 Página del Proveedor : https://www.elabftw.net/ Versión : 1.8.5 Enlace del Software : https://doc.elabftw.net...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Prueba de concepto de UAF en Redis Use-After-Free en RedisunblockClientOnKey que conduce a ejecución remota de código Prueba de concepto con explotación asistida por GDB solo uso educativo/de laboratorio 📖 Descripción general CVE-2026-23479 es una vulnerabilidad crítica de...

CVE-2025-49844

CVE-2025-49844 – Uso después de liberar en el analizador Lua de Redis La condición de carrera de GC con el nombre del chunk en Lua provoca un uso después de liberar use-after-free en Redis 8.2.1 y ejecución remota de código. Descripción general Redis incorpora Lua 5.1 para scripting. En versiones...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook Código del programa disparador Lua + Python -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end,...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Inyección de Hook en Clon Bare → post-index-change → Ejecución Arbitraria de Comandos Resumen CVE-2026-60004 es una vulnerabilidad de ejecución remota de código pre-autenticación de severidad crítica CVSS 9.8 en las plataformas Git autoalojadas Gitea ...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution CVE-2026-13714 — WPL Real Estate Unauthenticated RCE Realtyna Organic IDX plugin + WPL Real Estate for WordPress 5.3.0 Unauthenticated arbitrary file upload via...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — Inyección SQL en NocoBase → RCE como superusuario de PostgreSQL Inyección SQL en la acción myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message de NocoBase ≤ 2.0.60. El parámetro de solicitud filterlatestMsgReceiveTimestamp$lt se interpola directamente en...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Desbordamiento de montón en el paquete CONNECT de broker MQTT Código del programa C + Python // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining...

log4shell

Log4Shell CVE-2021-44228 — Informe de investigación Un informe técnico autocontenido sobre Log4Shell , la vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 revelada en diciembre de 2021. Cubre el análisis de causa raíz, la cadena de ataque completa, las pautas de...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL Injection Exploit ⚡ Critical Vulnerability Overview CVE-2025-48932 is a critical unauthenticated blind SQL injection vulnerability discovered in Invision Community versions ≤ 4.7.20. This exploit allows remote attackers to: 🔍 Extract sensitive database...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Resumen CVE-2026-16723 es una vulnerabilidad de ejecución remota de código RCE en Fastjson 1.x 1.2.68 – 1.2.83. Cuando Fastjson analiza JSON controlado por el atacante, un valor @type manipulado se convierte en una búsqueda...