Malicious code in telegram-helper (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 90afeb1d39f1ef3d107f2da6a26c4af8c7efb314bb0f272d45fa755119e1b669 telegramhelper describes itself as "A minimal example Python library" and ships a Russian-language template README the Homepage field is still the...

MAL-2026-16017 Malicious code in telegram-helper (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 90afeb1d39f1ef3d107f2da6a26c4af8c7efb314bb0f272d45fa755119e1b669 telegramhelper describes itself as "A minimal example Python library" and ships a Russian-language template README the Homepage field is still the...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell Exploit RCE con Shell Interactiva y Explotación Masiva Este repositorio proporciona una prueba de concepto funcional para CVE-2025-55182, un RCE que afecta algunas implementaciones de Next.js. La herramienta abre un símbolo de shell interactivo al explotar,...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authenticated RCE - Unrestricted PHP File Upload via TinyMCE Description CVE-2026-38526 is a critical authenticated remote code execution vulnerability affecting Webkul Krayin CRM v2.2.x. The vulnerability exists in the TinyMCE media upload endpoint...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina Info : New Microsoft Office zero-day used in attacks to execute PowerShell Summary On the 29th of May 2022, the NaoSec team, an independent Cyber Security Research Team, discovered a malicious Office document shared on Virustotal. This...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...

CVE-2021-27877-PoC

Prueba de concepto de CVE-2021-27877 Este repositorio contiene una versión modificada del módulo original de Rapid7 Metasploit para CVE-2021-27877 que afecta al agente Veritas Backup Exec. Durante mis pruebas, el módulo original de Metasploit identificaba correctamente el objetivo como vulnerable...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

CVE-2026-22241

CVE-2026-22241 Entorno de laboratorio para CVE-2026-22241 Descripción de la vulnerabilidad: Vulnerabilidad: Carga sin restricciones de archivos con tipo peligroso. Impacto: Ejecución remota de código RCE. Descripción: Esta falla permite a un atacante con privilegios administrativos cargar un...

CVE-2026-3891

CVE-2026-3891 — Pix para WooCommerce: Subida de Archivos No Autenticada y RCE Fuga de Nonce → Subida de certificatecrtpath → Ejecución de Código Resumen CVE-2026-3891 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Pix...

CVE-2026-54424

CVE-2026-54424 Explotando Parsec for Windows versiones 150-104a para obtener: Ejecución remota de código como SYSTEM Lectura arbitraria de archivos como SYSTEM Captura de hash NTLM para SYSTEM Los exploits provienen de la misma vulnerabilidad, pero las rutas reales divergen. Artículo técnico:...

CVE-2025-69212

CVE-2025-69212 Descripción OpenSTAManager es una solución de software de gestión para asistencia técnica, facturación electrónica y contabilidad. Las versiones =2.9.8 son vulnerables a una vulnerabilidad de ejecución remota de código autenticada. Un atacante puede explotar este problema cargando ...

vuln-app-CVE-2025-55182

Aplicación Next.js RSC Vulnerable - CVE-2025-55182 ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable solo con fines educativos y de investigación de seguridad. NO la implemente en producción ni la exponga a internet. Resumen Esta es una aplicación Next.js vulnerable que demuestra...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 y anteriores es vulnerable a la subida arbitraria de archivos. Un atacante no autenticado puede subir archivos arbitrarios a cualquier ubicación en el servidor de correo, lo que potencialmente permite la ejecución remota de código. ¿Cómo funciona este método ...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb with the version 6.1.2.0 or less, contains a Remote Code Execution RCE vulnerability within its Notification Settings feature. An authenticated attacker with "System Settings" privileges in ASWeb can exploit this flaw to execute arbitrary command...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Dentro del Zero-Day de Adobe AEM-Forms — Lo que los Pentesters y Defensores Deben Hacer TL;DR: Adobe Experience Manager AEM Forms en JEE ≤ 6.5.23.0 contenía una falla crítica accesible por red CVE-2025-54253 que permite ejecución remota de código no autenticada a través de endpoin...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE Exploit This repository contains a Proof-of-Concept PoC exploit for CVE-2025-53772, a Remote Code Execution vulnerability in IIS WebDeploy through unsafe deserialization. ⚠️ Disclaimer This tool is for educational and authorized security testing purposes only. Th...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Este repositorio no tiene un README...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Kit de Detección y Corrección de SharePoint CVE-2025-53770 Este kit de herramientas de código abierto proporciona a los equipos de seguridad scripts probados en combate para detectar, evaluar y corregir la vulnerabilidad crítica de día cero de SharePoint CVE-2025-53770 CVSS 9...

CVE-2023-46747

CVE-2023-46747 Un script de explotación desarrollado para explotar el CVE-2023-46747 que permite la ejecución remota de código sin autenticación en productos f5-BIG-IP. Este es un script destinado a explotar la ejecución remota de código en productos f5-BIG-IP vulnerables. Instalación:...