CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ DISCLAIMER : Este PoC es SOLO para testing autorizado en instancias Gitea = 1.26.3 Legal Use Cases Security research con autorización explícita Testing en lab/desarrollo Validación de mitigaciones Mitigations If You Can't Patch 1. Disable webhooks entirely 2...

CVE-2023-30212

CVE-2023-30212 Docker environment and exploit the CVE-2023-30212 is a security vulnerability that affects versions of OURPHP prior to or equal to 7.2.0 .This vulnerability allows for Cross-Site Scripting XSS attacks...

CLEANSTART-2026-SF92168 Downloading and building modules with malicious version strings can cause local code execution

Security vulnerability affects the go1.27 package. Downloading and building modules with malicious version strings can cause local code execution...

[SECURITY] Fedora 45 Update: ocaml-version-4.1.4-1.fc45

This library provides facilities to parse version numbers of the OCaml compiler, and enumerates the various official OCaml releases and configuration variants. OCaml version numbers are of the form major.minor.patch+extra, where the patch and extra fields are optional. This library offers the...

Linux Distros Unpatched Vulnerability : CVE-2026-98257

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA- CM event handler with conn-ccmlock held. When the peer negotiat...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Comprobador de Ejecución Remota de Código RCE Uso: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2019-14287-

CVE-2019-14287 Un script para comprobar el bypass de seguridad de sudo CVE-2019-14287. Este script comprueba si existe una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

WordPress--CVE-2022-21661

CVE-2022-21661 Video POC | WordPress Core 5.8.2 - Inyección SQL 'WPQuery' CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

GHSA-6VC5-VF29-FFR2 @nx/docker: OS command injection in the @nx/docker release pipeline

Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...

CTF_CVE-2020-7471

DOBBYISFREE! CTF publicado: 2020 Christmas CTF Categoría: WEB Palabra clave: DOBBYISFREE! Dificultad: ★★★☆☆ Trasfondo Como normalmente los hackers web se centran en estudiar la inyección SQL contra mysql, creé este problema usando postgresql para que pudieran experimentar ataques contra diversas...

CVE-2023-37790

CVE-2023-37790 Autor: KaizenSecurity Descripción: Se descubrió que Jaspersoft Clarity PPM versión 14.3.0.298 contiene una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de foto de perfil. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

0xM0nCrush

0xM0nCrush A cross-version Windows process terminator. It loads a signed HONOR kernel driver MonProcessEX.sys, resolves the PID of every target process, and terminates it from kernel context through a single IOCTL. No kernel offsets, no PDB downloads, no build-specific shellcode - the technique...

Scanner_CVE_2026-42945

Escáner para detección de instancias Nginx vulnerables al CVE-2026-42945 NGINX RIFT. Acepta IPs individuales, rangos CIDR y ASNs como entrada. Acerca de El CVE-2026-42945 afecta a todas las versiones de Nginx anteriores a la 1.30.1. La herramienta sondea HTTP y HTTPS en los puertos predeterminado...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

CVE-2011-3192-apache-exploit

CVE-2011-3192 Este exploit desencadena una condición de denegación de servicio en las versiones de Apache 1.3.x, 2.0.64 y anteriores, y 2.2.19 y anteriores. Desarrollado en 2011 por Antonius ev1lut10n / w1sdom...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Este repositorio no tiene un README...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 hasta 5.2.18 - Inclusión Local de Archivos...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script de Python para explotar la vulnerabilidad de inyección SQL CVE-2017-8917 en Joomla! 3.7.0 Creado únicamente con fines educativos. Utilizado para el CTF TryHackMe Dailybugle Advertencia Todos los scripts/binarios en este repositorio deben ser utilizados únicamente para...

checker-CVE-2024-6387

Comprobador de Vulnerabilidad de OpenSSH Descripción general Este script escanea una lista de direcciones IP o rangos objetivo para determinar si están ejecutando una versión vulnerable a CVE-2024-6387. Características Escanea direcciones IP, nombres de dominio, rutas de archivos que contienen...

CVE-2018-10732

CVE-2018-10732 Publicación de Exploit-DB: ¡Sin divulgación! Parche y créditos del proveedor Dataiku: https://doc.dataiku.com/dss/latest/releasenotes/4.2.htmlsecurity Autor Alex Hernandez alias @alt3kx...