Análisis de Código

dddo0/cve-2018-1000533

Exploit de prueba de concepto para CVE-2018-1000533, una vulnerabilidad de ejecución remota de código en GitList 0.6.0 a través de una entrada no…

grishinpv/cve-2026-31431-old-python

Proporciona un envoltorio ctypes para la syscall splice con el fin de habilitar la explotación de CVE-2026-31431 en versiones de Python inferiores a…

izxci/cve-2026-9691

CVE-2026-9691: Integración para ActiveCampaign y Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Inyección de objetos PHP no autenticada,…

sudo-wp/sudowp-hooks-visualizer

Un fork reforzado en seguridad de "Simply Show Hooks". Reemplaza el original comprometido (CVE-2024-6297) y parchea vulnerabilidades de Cross-Site…

moritakaaz/cve-2026-12277

Frontend File Manager Plugin (WordPress) <= 23.6 - Eliminación arbitraria de archivos no autenticada que conduce a RCE

xyyzxc/cve-2025-56819

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

exdev994/cve-2026-7275-moodle

PoC y documentación para CVE-2026-7275: Repositorio de Google Drive de Moodle (repository_googledocs) — Path Traversal / Escritura Arbitraria de…

funixone/exploit-cve-2026-8832-

Exploit automatizado de RCE para WordPress WPCode Lite v2.3.5. Ejecuta una cadena de explotación de 6 pasos mediante bypass de XML-RPC con 8 payloads…

oscerd/cve-2026-40859

Reproductor para CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http deserialización insegura en el lado del productor de los cuerpos…

oscerd/cve-2026-40453

Reproductor para CVE-2026-40453: inyección de encabezado Camel con variante de caso en Apache Camel (corrección incompleta de CVE-2025-27636)

oscerd/cve-2026-40860

Reproductor para CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp deserialización insegura de JMS ObjectMessage (RCE)

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

Exploit para CVE-2026-3300, un XSS almacenado no autenticado que conduce a RCE en el complemento Everest Forms Pro de WordPress, con un script de…

0xmrma/cve-2026-42089

Un asistente de instalación local de paquetes confiaba demasiado en los nombres de paquetes proporcionados por el llamante. En yeoman-environment,…

izxci/cve-2026-49105

Exploit de inyección de objetos PHP para CVE-2026-49105 dirigido al plugin WP Zendesk. Proporciona código de prueba de concepto para pruebas de…

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

Kit de análisis de vulnerabilidades y explotación basado en C, dirigido al desbordamiento de montón (heap overflow) de libavc de AOSP…