47950 matches found
cve-2017-5753
CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM para OSX, MAC, Intel Arch Compilar: gcc -o a.out spectre.c Salida: 0x41414141 También se agregó la salida de Control Flow desde Hopper.app para Aprendices Visuales Puedes ajustar el tamaño de basura y obtener lecturas más confiables Dependiendo de...
CVE-2024-31982
CVE-2024-31982 SSTI en Java - Conduce a RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...
CVE-2023-27163
PoC de SSRF en Request-Baskets CVE-2023-27163 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-27163, una vulnerabilidad de Server-Side Request Forgery SSRF descubierta en request-baskets hasta la versión 1.2.1. Esta vulnerabilidad permite a atacantes acceder a recursos de red e...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Proof of Concept for researching CVE-2025-59528 in an isolated laboratory environment. !WARNING DISCLAIMER This project is intended strictly for educational purposes, security research, and testing systems that you own or have explicit authorization to test. Do not use this PoC...
Xstream-1.4.17
Xstream-1.4.17 El entorno de demostración de Xstream anterior fue configurado por mí. El entorno de explotación de vulnerabilidades se basa en JDK1.8u131. Ahora admite pruebas locales y envío remoto de paquetes HTTP. Reproducción de vulnerabilidades de XSTREAM=1.4.17 CVE-2021-39141, CVE-2021-3914...
I-know-where-your-page-lives
I-know-where-your-page-lives Sé dónde vive tu página: Desaleatorizando el kernel más reciente de Windows 10 - ZeroNights 2016 Requisitos Procesador Intel Haswell o posterior Windows 10 x64 Uso Ejecuta ASLRSideChannelAttack.exe para obtener la entrada PML4-Self-Ref...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31297 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software: https://angtech.org/product/view/3 Versión: 3.7...
react2shell-evolved
React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner para detección de vulnerabilidades de Remote Code Execution RCE en aplicaciones React Server Components y Next.js. Acerca de React2Shell Scanner es una herramienta especializada para identificar vulnerabilidades de ejecución...
VMWare_CVE-2022-22954
VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter Telegram LinkedIn...
CVE-2025-59528-PoC
CVE-2025-59528 Educational PoC Educational use only. This project is intended for controlled security research, classroom demonstrations, and authorized testing in an isolated lab. Do not use it against systems, networks, applications, or accounts that you do not own or have explicit permission t...
CVE-2023-23397-PoW
CVE-2023-23397-PoW Prueba de concepto de CVE-2023-23397 para la aplicación cliente vulnerable de Microsoft Outlook. Solo con fines educativos y de investigación. Vista previa de CVE-2023-23397 Este CVE tenía como objetivo recuperar el hash NetNTLM del usuario que ha iniciado sesión desde la versi...
CVE-2019-17662
CVE-2019-17662 Se modificó el código de CVE Se utilizó Prepared Requests, ya que en el módulo python3 requests normaliza el ../ en URL como: Para el código: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Resulta en: GET /test HTTP/1.1 Host: 123.123.123.123...
CVE-2026-18036
A flaw was found in Bouncy Castle. A timing side-channel vulnerability in the NTRU algorithm can lead to information disclosure. The implementation performs variable-time division operations on secret data instead of constant-time calculations, causing processing time to vary depending on the...
ppfuzz
ppfuzz Fuzzer de Contaminación de Prototipos Una herramienta rápida para escanear vulnerabilidades de contaminación de prototipos del lado del cliente escrita en Rust. 🦀 Instalación Binario Fuente Dependencias Demostración Uso Básico Opciones Uso Materiales de apoyo Contribuciones Atribución...
ppfuzz
ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...
file-notification-attacks
File Notification Attacks - Artifacts This repository contains the still in review! artifacts for the paper "File Notification Attacks: Templating and Exploiting Side-Channel Leakage from the File-Notification Systems on Linux, Windows, and macOS", accepted at CCS '26. Visit the website with demo...
CVE-2026-102797
Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...
Havoc-C2-SSRF-poc
CVE-2024-41570: Havoc-C2-SSRF-poc Esta vulnerabilidad se explota suplantando el registro y los checkins de un agente demon para abrir un socket TCP en el teamserver y leer/escribir datos desde él. Esto permite a los atacantes filtrar las IPs de origen de los teamservers y mucho más. Análisis...
CVE-2026-102797 WordPress ThemeREX Addons plugin <= 2.46.0 - Server Side Request Forgery (SSRF) vulnerability
Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...
