Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...

CVE-2026-18315-PoC

CVE-2026-18315-PoC Prueba de concepto para CVE-2026-18315 TrueBooker = 1.2.6 Plugin de WordPress: Bypass de autorización no autenticado mediante clave controlada por el usuario para la toma de control de la cuenta...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-22274

CVE-2024-22274: Ejecución remota de código autenticada en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de ejecución remota de código autenticada. Un actor malicioso con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para...

CVE-2017-7184

CVE-2017-7184 – Escalada de Privilegios en el Kernel de Linux XFRM Sin Sudo Resumen Este repositorio contiene un exploit de prueba de concepto para escalada de privilegios local de la CVE-2017-7184 , una vulnerabilidad del kernel de Linux en el subsistema XFRM IPsec de netlink. El exploit demuest...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC es una prueba de concepto para la vulnerabilidad CVE-2025-15602 en Snipe-IT. Un script para listar todos los usuarios y un script para tomar el control de una cuenta de superadmin. Contexto Un usuario que solo tiene derecho a editar usuarios puede abusar de...

CVE-2024-22274

CVE-2024-22274 Ejecuta e introduce la IP del host, el puerto, el nombre de usuario y la contraseña. El exploit creará el usuario NinhPwn con la contraseña "NinhPwn123" y luego lanzará una conexión ssh con shell root. Para corregir la instalación de paquetes de python3: pip install pwinput, pip...

CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalación de Privilegios Local Crítica en el Administrador de Privilegios de Linux Más Utilizado Cualquier usuario local incluso sin permisos en sudoers podría convertirse en root en segundos usandosudo -R ⚠️ Descripción general CVE-2025-32463 también conocida como...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: Referencia directa a objetos insegura vulnerabilidad IDOR en SOGo Webmail ID de CVE: CVE-2025-50340 Reportero: Milad Seddigh Producto: SOGo Versiones afectadas: v5.6.0 Impacto: Referencia directa a objetos insegura vulnerabilidad IDOR → Permite al usuario enviar correos electrónic...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinl...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Exploit de inyección de código mediante directiva Register maliciosa Descripción Este repositorio proporciona un exploit listo para producción para CVE-2026-65660 Control inadecuado de la generación de código, CWE-94 en Microsoft SharePoint Server. La vulnerabilidad...

CVE-2021-3490-POC

CVE-2021-3490 Créditos a https://github.com/chompie1337 Pasos para Reproducir Instale el ubuntu-20.04.6-live-server-amd64.iso desde los Lanzamientos de Ubuntu, e instálelo en la máquina virtual. wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso Después de instalar la ISO...

CVE-2021-4191_Exploits

CVE-2021-4191Exploits pip install python-graphql-client Uso: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Derechos de autor: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Script de Enumeración de Usuarios de Zimbra Collaboration CVE-2018-15131 Cómo usar El argumento --host debe ser el nombre de host o dirección IP de la página raíz de la aplicación web de Zimbra Collaboration, y --userlist una lista de nombres de usuario para verificar contra ella. root@kali...