POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prueba de concepto PoC que explota CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad permite a un atacante subir una carga útil serializada maliciosa al servidor, lo que conduce a la ejecución arbitraria d...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Pre-Authentication Root Bypass via Session-File CRLF Injection A Defender-Focused Technical Deep Dive 1. Executive Summary Field| Value ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 Critical — Network / Low Complexity / No Privileges / No User Interaction...

CVE-2026-41940_exploit

CVE-2026-41940 - Exploit de Omisión de Autenticación en cPanel & WHM Vulnerabilidad: Manipulación de archivos de sesión mediante inyección CRLF en el manejador de autenticación HTTP Basic de cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Crítico CWE: CWE-93 Inyección CRLF / CWE-306 Autenticación Ausente...

CVE-2018-12613

CVE-2018-12613 Error de inclusión de archivos locales debido a la omisión de filtros usando el carácter %253f. Software afectado 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Cómo usar Este script de PowerShell necesita tres parámetros para elaborar una solicitud HTTP de explotación: 1. Endpoint UR...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC for an authorized CTF/lab environment. It exploits CVE-2025-24813 via partial PUT write of a Tomcat session file, then triggers deserialization with JSESSIONID. Prerequisites Python 3 Python requests module Java JDK java and javac The included...

CVE-2025-24813

CVE-2025-24813 Script de Prueba de Concepto PoC para CVE-2025-24813, vulnerabilidad en Apache Tomcat. El script ha sido modificado basándose en el enlace relacionado y adaptado a mis necesidades. Configuración del Entorno Tomcat Vulnerable Entorno basado en la imagen oficial de Tomcat 9.0.90...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC de RCE en Apache Tomcat Description Este es un PoC Prueba de concepto para CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad surge de la deserialización insegura de archivos de sesión manipulados subidos mediante peticiones...

PoC_CVE-2020-9484

Este repositorio contiene un exploit de prueba de concepto para CVE-2020-9484, junto con un servidor web de ejemplo que es vulnerable a este exploit. Requisitos previos para que esta vulnerabilidad sea explotable Las versiones de Tomcat afectadas son: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9....

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel & WHM Auth Bypass ⚡ Unauthenticated Root – Session‑File CRLF Injection ⚡ “One chain to rule them all.” 🧠 The Exploit in a Nutshell ┌─────────────────────────────────────────────────────────────┐ │ Stage 1 ── Mint a pre‑auth session cookie │ │ Stage 2 ── CRLF injection vi...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 Single-Target PoC Authorized testing only. This repository is intended for controlled lab environments, CTF platforms such as Hack The Box, internal validation, and defensive verification. Do not run this against systems you do not own or have explicit permission to test...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 This repository contains a yaml-template, to scan whether a Service may be vulnerable to CVE-2025-24813, without disrupting the server/causing any form of damage, using the vulnerability scanner nuclei. CVE-2025-24813 CVE-2025-24813 is a vulnerability in the Apache Tomcat...

cPanelSniper

cPanelSniper CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection 4-stage exploit chain · Interactive WHM Shell · Bulk scanner · Pipeline ready · stdlib only Overview cPanelSniper is a focused exploitation framework for CVE-2026-41940 , a critical authentication...

cPanelSniper

cPanelSniper CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection 4-stage exploit chain · Interactive WHM Shell · Bulk scanner · Pipeline ready · stdlib only Overview cPanelSniper is a focused exploitation framework for CVE-2026-41940 , a critical authentication...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Detection & Verification Overview This tool detects cPanel/WHM instances vulnerable to CVE-2026-41940 , a critical authentication bypass discovered by watchTowr Labs. The vulnerability allows an unauthenticated attacker to gain root access to WHM via a CRLF injection in the session...

cpanel-pwn

cpanel-pwn cPanel/WHM security testing toolkit. Implements the CVE-2026-41940 CRLF injection authentication bypass and post-exploitation privilege pivoting. Tools Script| Purpose ---|--- cpanelexploit.py| CVE-2026-41940: CRLF injection → WHM auth bypass → root access CVE-2026-41940 Type: CRLF...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel & WHM Authentication Bypass CVSS 10.0 Critical · Confirmed In‑The‑Wild · Auto Root Login 📖 Overview cPanelCVE is a proof‑of‑concept exploit for CVE-2026-41940, a critical session‑file CRLF injection vulnerability in cPanel & WHM that allows complete root...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection 4-stage exploit chain · Interactive WHM Shell · TRUE STABLE for 10M+ targets · Zero memory usage · stdlib only Overview cPanelSniper is a focused exploitation framework for CVE-2026-41940 , a critical...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground El exploit se bifurcó de https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md no me funcionó Contenido 1. ROOT.war es una aplicación mínima con un servlet que incluye apache-common-3.1 y genera una sesión 2. ysoserial.jar tomado originalmente del...