Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-of-Service via React Flight Protocol Quadratic CPU Exhaustion in Server Components Map Deserialization Overview • How It Works • Tools • Install • Usage • Nuclei • Fix • Disclaimer Vulnerability Overview Field| Detail ---|--- CVE ID|...

copy-fail-python

copyfailsu.py Puerto de Python de badsectorlabs/copyfail-go CVE-2026-31431. Solo Linux; requiere Python 3.10+ os.splice. Cómo obtiene root importante Esta herramienta no utiliza el truco de la caché de páginas de /etc/passwd. Sobrescribe la caché de páginas del binario setuidsu con shellcode...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

CVE-2026-31431

CVE-2026-31431 POC para CVE-2026-31431 Script El script es un pequeño POC de 10 líneas que permite a cualquier usuario convertirse en root en una máquina...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - Script de detección Script Python para verificar si un sistema Linux es vulnerable a la falla CVE-2026-31431 Copy Fail, una elevación de privilegios local en el kernel de Linux. La falla en resumen Desde 2017 commit 72548b093ee3, el módulo criptográfico algifaead del...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - POC de enumeración de usuarios en LiquidFiles Descripción de la vulnerabilidad Esta vulnerabilidad fue identificada en la versión 4.1 de LiquidFiles y versiones anteriores. Al iniciar un restablecimiento de contraseña a través del endpoint “POST /passwordreset”, la aplicación...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass de autenticación TLS en ADBD de Android Confusión de tipos en EVPPKEYcmp → shell ADB no autorizada 🔥 Resumen Un bypass de autenticación crítico en el daemon ADB de Android adbd permite que cualquier atacante en la red local obtenga una shell completa en un dispositivo...

cpanel-pwn

cpanel-pwn cPanel/WHM security testing toolkit. Implements the CVE-2026-41940 CRLF injection authentication bypass and post-exploitation privilege pivoting. Tools Script| Purpose ---|--- cpanelexploit.py| CVE-2026-41940: CRLF injection → WHM auth bypass → root access CVE-2026-41940 Type: CRLF...

cve_2026_31431_audit

CVE-2026-31431 Audit This project provides a professional Python script designed to check if a system is vulnerable to CVE-2026-31431 and demonstrates how to exploit it for research purposes. 🎬 Full Workflow The diagram below illustrates the complete workflow from Environment Audit SCAN, Patch...

CVE-2026-23744

CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...

CVE-2024-12986

Escáner y Exploit para CVE-2024-12986 Este repositorio contiene un escáner y un exploit para la vulnerabilidad CVE-2024-12986 , que es una vulnerabilidad de inyección de comandos en el endpoint apmcfgupptim de los dispositivos gateway DrayTek. La vulnerabilidad permite a un atacante ejecutar...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check es un pequeño script Bash de triaje para comprobar los indicadores locales de exposición y mitigación de Linux para CVE-2026-31431, también conocido como "Copy Fail". El script está dirigido a Debian, Ubuntu y derivados de la familia Debian incluyendo Lin...

CVE-2026-41940---cPanel-WHM-check

IOC Check Sessions Files Overview iocchecksessionsfiles.sh is a cPanel-provided detection script referenced in the official cPanel security advisory: Security: CVE-2026-41940 - cPanel & WHM / WP2 Security Update 04/28/2026 The script is used to scan cPanel/WHM session files for suspicious...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y 2087 están abiertos portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y...

nanwinata-CVE-2024-52301

Laravel CVE-2025-27515 Scanner Este script utiliza herramientas simples como subfinder y httpx. Laravel es un framework de aplicaciones web. Cuando la directiva de PHP registerargcargv está activada, y los usuarios llaman a cualquier URL con una cadena de consulta especialmente manipulada, pueden...

PIRATE

PIRATE Herramienta de Acceso Remoto Python Uso 1- ejecutar payloader.py para generar el script del cliente 2- ejecutar pirate.py para administrar el servidor y recibir la conexión Características Abrir shell remota Tomar captura de pantalla Tomar foto con la cámara web Ejecutar keylogger...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Plug me If you can : Exploiting USB Printer Drivers in Windows Heap-based buffer overflow in Windows USB Print Driver usbprint.sys leading to Local Privilege Escalation LPE This vulnerability was discovered and reported by ENKI WhiteHat. Overview CVE-2026-32223 is a heap-based...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free Issue in Redis's Lua Parser In short and simple terms, you run this script and instead of root@kitploit: localhost you provide the target IP and configure its port, it connects if it is vulnerable, and you can execute any command you want. In Shodan, you can also...