EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC This repository contains the Proof of Concept PoC for the unauthenticated Remote Code Execution RCE vulnerability in EITS Admin Dashboard v2.4.0 CVE-2026-31367. The vulnerability occurs due to a flaw in input sanitization on the /api/v1/debu...

DevHub-HTB-Walkthrough

DevHub – HTB Walkthrough Medium Linux Machine: DevHub Difficulty: Medium OS: Linux Topics: CVE-2026-23744, Chisel Tunneling, Jupyter, Flask API, Root Privilege Escalation 📌 1. Reconnaissance root@kitploit: nmap -sC -sV devhub.htb Result: root@kitploit: Port 22 SSH Port 80 HTTP Port 6274 MCPJam...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker Auth Bypass to Unauth RCE Unauthenticated attackers can reach the model-management surface of NVIDIA Triton Inference Server on the SageMaker and Vertex AI HTTP ports — bypassing the operator's --http-restricted-api configuration. Combined with the SageMak...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator RCE sin autenticación Ejecución remota de código sin autenticación crítica en Fortinet FortiAuthenticator 📋 Resumen CVE-2026-44277 es una vulnerabilidad crítica en Fortinet FortiAuthenticator que permite a atacantes no autenticados lograr ejecución remota de...

Vuln_Exploitation_MegaQuagga_Pentest

Explotación de Vulnerabilidades — Informe de Prueba de Penetración de MegaQuagga Analista: Samuel Weiss Organización: 0x2A Security Fecha: 20 de abril de 2026 Cliente: MegaQuagga Publishing Objetivo: www.megaquagga.local Clasificación: CONFIDENCIAL Resumen Este proyecto documenta una prueba de...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE Scanner Plugin: W3 Total Cache Plugin Slug: w3-total-cache CVE ID: CVE-2026-27384 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Vulnerability Type: Unauthenticated Arbitrary Code Execution Code...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 बिना प्रमाणीकरण के React सर्वर कंपोनेंट्स फ्लाइट प्रोटोकॉल में दूरस्थ कोड निष्पादन - PoC एक्सप्लॉइट विवरण React सर्वर कंपोनेंट्स फ्लाइट प्रोटोकॉल बिना प्रोटोटाइप-चेन एक्सेस की जाँच के multipart/form-data को डिसीरियलाइज़ करते हैं। एक एकल बिना...

CVE-2026-41179

CVE-2026-41179 — rclone RC API Unauthenticated RCE ⚠️ EDUCATIONAL PURPOSES ONLY This repository is intended strictly for security research, education, and authorized lab environments. PSSec and the contributors of this repository do not condone, support, or take any responsibility for any...

CVE-2026-49869

Escáner de Kestra CVE-2026-49869 / CVE-2026-53576 Escanea instancias de Kestra para detectar la omisión del filtro de autenticación endsWith"/configs". El AuthenticationFilter.java de Kestra verifica request.getPath.endsWith"/configs" en lugar de coincidir con la ruta exacta /api/v1/configs. Dado...

proofpoint-CVE-2023-0090

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - RCE sin autenticación CVE: CVE-2023-0090 Cronología: Descubierto - ly1g3 Reportado - ly1g3 Corregido...

CVE-2026-58138

CVE-2026-58138 — RCE no autenticado en Conductor a través del Evaluador GraalVM -critical Resumen: Orkes/OSS Conductor versiones 3.21.21 a 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE usando un contexto GraalVM con acceso completo al host HostAccess.ALL. Debido a que la...

CVE-2026-55579

CVE-2026-55579 — ثغرة RCE عبر كلمة مرور افتراضية صلبة في Pheditor -critical الخلاصة: يأتي Pheditor جميع الإصدارات مع كلمة مرور افتراضية صلبة للمشرف admin مضمنة في شفرته المصدرية. ولا يتم فرض تغيير كلمة المرور عند أول تسجيل دخول، بل يتم عرض تحذير مرئي فقط. يمكن لأي مهاجم غير مصادق عليه تسجيل الدخو...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 One-day WordPress RCE exploit chain. Unauthenticated. CVSS 9.8. Zero dependencies — Python 3.8+ stdlib only. Affected Versions Branch| Vulnerable| Patched ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 The Chain Two CVEs chained...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast Unauthenticated RCE ApplyFeatureView gRPC Deserialization Unauthenticated remote code execution in Feast 0.63.0 via unsafe dill.loads deserialization in the registry gRPC server. This repository contains a self-contained proof-of-concept exploit and a Dockerized vulnerable...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un atacante realizar ejecución remota de código RCE sin autenticación. Al explotar una falla en el manejo de mensajes del protocolo SSH, un actor...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor Ejecución remota de código no autenticada ⚠️ Ejecución remota de código crítica no autenticada en JCE Joomla Content Editor Una vulnerabilidad crítica de control de acceso que permite a atacantes no autenticados comprometer instalaciones de Joomla...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla Unauthenticated RCE Exploit Critical CVSS v4: 10.0 — Proof-of-concept exploit for unauthenticated remote code execution in SP Page Builder comsppagebuilder for Joomla. 📋 Vulnerability Overview...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 Unauthenticated RCE CVE-2026-11834 Overview A command injection vulnerability CWE-78 in the DHCP Option 66 "TFTP Server Name" handling of TP-Link router firmware allows an unauthenticated attacker on the same network segment to execute arbitrary commands ...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — Unauthenticated RCE via calluserfunc without Allowlist Vulnerability Summary Remote Code Execution RCE without authentication in the Avada Builder Fusion Builder plugin version = 3.15.2 used by the Avada WordPress theme — one of the most popular premium...