OESA-2026-3754 openjdk-17 security update

The OpenJDK runtime environment. Security Fixes: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: RMI. Supported versions that are affected are Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9...

CVE-2026-42945

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork: app:"VMware vCenter" Script de detección inofensivo escrito con pocsuite3 VMwarevCenterUNAuthorizedRCE.py, que utiliza datos de casi un año para sondear: La tasa de éxito es de aproximadamente: 1551 / 3998 = 39%...

CVE-2021-21234

CVE-2021-21234 Vulnerabilidad de directory traversal en la librería spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2022-31814

pfBlockerNG = 2.1.426 RCE sin autenticación Este script es una prueba de concepto de exploit para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una única URL objetivo o una lista de URLs, sube un shell, ejecuta un comando y luego elimina el shell. Requisitos Este script...

CVE-2018-20718

CVE-2018-20718 Esta es una prueba de concepto POC para CVE-2018-20718. Es una vulnerabilidad de inyección de objetos PHP. La vulnerabilidad afecta a todas las versiones de Pydio anteriores a la 8.2.1 y conduce a la ejecución remota de código sin autenticación. Fue descubierta originalmente por...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Vulnerable Next.js App for Pentesting Practice This is a Next.js application intentionally designed to be vulnerable to CVE-2025-29927: The Next.js Middleware Authorization Bypass Vulnerability. ⚠️ Disclaimer This application is for educational and ethical hacking purposes only. Do not deploy it t...

rewerse-engineering

rewerse engineering An unofficial REWE API client in Go and Python. It implements the publicly accessible unauthenticated endpoints the REWE app uses for querying current discounts Angebote, products, markets and recalls. Current supported APK version: 5.16.2 as of 06.08.26 !CAUTION The...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...

CVE-2024-42919

Consola de gestión eScan Título del Exploit : Consola de gestión eScan - Control de Acceso Incorrecto Autor : Jeyabalaji Versiones afectadas : 14.0.1400.2281 Probado en : Windows 11 CVE : CVE-2024-42919 Descripción: La consola de gestión Escan implementa mecanismos de autenticación; sin embargo, ...

CVE-2022-46080

EN Este proyecto proporciona una prueba de concepto de exploit para una vulnerabilidad de ejecución remota de código RCE en routers Nexxt, específicamente dirigida a la versión 15.03.06.60. Esta vulnerabilidad permite a un atacante habilitar el servicio Telnet en el router sin autenticación,...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidad de inyección de comandos remotos no autenticada en el firewall Zyxel Componentes afectados USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versiones de firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru...

CVE-2020-13405

CVE-2020-13405 Puntuación base: 7.5 ALTA🟥 MicroWeber es un Sistema de Gestión de Contenidos CMS de código abierto escrito en PHP. Permite a los administradores web crear fácilmente un sitio web arrastrando y soltando componentes donde deseen. Es una opción popular entre quienes buscan iniciar un...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Inyección SQL no autenticada a través de 'cfields' Descripción El plugin LearnPress – WordPress LMS Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'cfields' del endpoint /wp-json/lp/v1/courses/archive-course de ...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. Análisis detallado de la filtración de datos de MOVEit Transfer de 2023 CVE-2023-34362 para CS50 Cybersecurity. Este proyecto explora el impacto técnico de la inyección SQL no autenticada y sus consecuencias para la privacidad de datos global, afectando a más...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

Ultimate-wp2shell

WP2Shell – Prueba de Concepto Prueba de Concepto PoC educativa y defensiva para validar la exposición a las vulnerabilidades del núcleo de WordPress CVE-2026-60137 y CVE-2026-63030 WP2Shell. Resumen Este repositorio proporciona una prueba de concepto de detección y validación defensiva para las...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Overview This repository documents my journey and deliverables during the MassCyber Center mentorship program. This mentorship program tasked us with completing a cybersecurity project and then presenting it at a showcase event attended by cybersecurity...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...