Explotación

david-alvarez-rosa/php-rce

Exploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP

automateforceai/cve-2018-0202

Seguridad y Privacidad en la Computación (Otoño 2018), Proyecto Final de Grupo en JHUISI, vulnerabilidad de clamscan en ClamAV 0.99.3 de Cisco

9bie/php2shell-bypass-aslr-exp

Exploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…

oscerd/cve-2026-85316

Reproductor ejecutable de prueba de concepto para CVE-2026-85316, que demuestra el modo proxy no intencionado en la coincidencia de prefijos de ruta…

oscerd/cve-2026-85317

Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-85317, donde la caché de tokens OAuth2 de camel-http ignora el scope, el recurso…

oscerd/cve-2026-88900

Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88900, la vulnerabilidad de deserialización Java insegura de camel-jgroups,…

oscerd/cve-2026-88901

Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88901, una vulnerabilidad XXE (CWE-611) en Apache Camel camel-smooks, con…

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — RCE no autenticado autocontenido en PHP 8.5.11 de serie (divulgación de memoria PS(id)→cookie en banda + cadena UAF),…

4rdr/proofs

Colección de hallazgos de CVE, referencias de prueba de concepto y notas de investigación de vulnerabilidades, incluidas entradas de ExploitDB y…

oscerd/cve-2026-91858

Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-91858, un XXE en Apache Camel camel-fop a través de un TransformerFactory de terceros,…

0xblackash/cve-2026-109618

Aviso técnico sobre las vulnerabilidades RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) que abarca la causa raíz, los vectores de explotación, las…

ghxstsec/php2shell-poc

Exploit en Python para CVE-2026-109618: abusa de la corrupción del heap en session.upload_progress de PHP para sobrescribir zend_call_function y…

orevim/cve-2026-18963-poc

Prueba de concepto y verificador de vulnerabilidades para CVE-2026-18963, una toma de control de cuenta no autenticada en el flujo de…

david-alvarez-rosa/php-rce

Exploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP

prepouce/coercedpotato

Herramienta de escalada de privilegios local en Windows que abusa de SeImpersonatePrivilege mediante la coerción RPC de MS-RPRN y MS-EFSR para…

ikow/php2shell-poc

CVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis

xuehuolll/cve-2026-109618-109619-audit

Auditoría de CVE-2026-109618 / CVE-2026-109619: se reprodujo el envenenamiento de sesión hasta la ejecución de comandos; se reprodujo la precondición…