CVE-2021-22893

CVE-2021-22893 Script de prueba de concepto PoC para explotar Pulse Secure CVE-2021-22893. Uso Logra ejecución remota de código RCE en Pulse Secure VPNs chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues

Summary Multiple vulnerabilities affect IBM Sterling Secure Proxy and are addressed in the latest release and fixpack. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

BitLock-Crypto-Research

🛡️ BitLock Framework: Ecosistema de Criptovirología y C2 PoC Este repositorio contiene una Prueba de Concepto PoC integral diseñada para el estudio de arquitecturas de amenazas modernas. El proyecto simula un entorno de ataque fileless sin archivos con una infraestructura de comando y control C2...

Cisco Secure Firewall Management Center Software Vulnerabilities (cisco-sa-fmc-mulivulns-4PsnFwvx)

According to its self-reported version, Cisco Secure Firewall Management Center FMC is affected by multiple vulnerabilities. Please see the included Cisco BIDs and Cisco Security Advisory for more information. TRUSTED...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 This is purposefully broken in non-trivial ways and will require effort to work as outlined previously in our exploitation technique blogpost. To understand this vulnerability, you can take a look at our technic...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2020-1472-visualizer

CVE-2020-1472 Lector de Eventos v1.1 8/27/2020 Este script hará lo siguiente: 1. Escanear los evtx del sistema en la carpeta de archivos de entrada en busca de los eventos 5827, 5828, 5829, 5830 y 5831, campos de datos exactos, exportar a 582-.CSV. 2. Llama a Excel para importar los 582-.CSV...

Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, and CVE-2026-88778

Severity - Critical Description of Problem Multiple vulnerabilities have been discovered in Citrix NetScaler ADC formerly Citrix ADC and Citrix NetScaler Gateway formerly Citrix Gateway. Refer below for further details. Affected Versions: The following supported versions of Citrix NetScaler ADC a...

tink

Tink NOTA : Tink se trasladó a github.com/tink-crypto y este repositorio ya no está activo. Como estaba previsto, hemos dividido Tink en varios repositorios de GitHub alojados en github.com/tink-crypto. Como consecuencia, hemos puesto este repositorio en modo de solo lectura y no se mantendrá en ...

CVE-2023-32784-EXPLOIT-REPORT

Demostración del Exploit CVE-2023-32784 Resumen del Proyecto Este repositorio proporciona una demostración de CVE-2023-32784, una vulnerabilidad crítica encontrada en versiones de KeePass anteriores a la 2.54. El exploit permite la recuperación de la contraseña maestra a través de volcados de...

CVE-2020-8254

CVE-2020-8254: Zip Slip en el cliente de Windows de Pulse Secure VPN Una vulnerabilidad en Pulse Secure Desktop Client 9.1R9 permite la ejecución remota de código RCE si se puede convencer a los usuarios de que se conecten a un servidor malicioso. Divulgación del proveedor: La divulgación y la...

CVE-2026-26179

CVE-2026-26179 PoC para CVE-2026-26179 / ZDI-26-276, mi propio bug del Secure Kernel. Soy muy consciente de que tengo un repositorio dedicado a mis vulnerabilidades y/o exploits, pero este bug en particular es bastante especial al menos para mí. Por ello, he optado por darle su propio repositorio...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- Esta es una tarea individual para la programación segura de redes...

CVE-2020-8250

CVE-2020-8250: Escalada de Privilegios mediante Inyección de Comandos en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que pasa de forma insegura la variable de entorno “HOME” a “system”. Al alterar la variable “HOME” para que contenga caracter...

CVE-2025-71422

Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a...

Pulse Connect Secure SSL VPN Arbitrary File Read

Pulse Secure Pulse Connect Secure PCS 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4 all contain an arbitrary file reading vulnerability that could allow unauthenticated remote attackers to send a specially crafted URI to gain improper access. id: CVE-2019-11510 info: name: Pulse...