CVE-2024-27956

Exploit de Inyección SQL del Plugin WP Automatic CVE-2024-27956 Un exploit de prueba de concepto para la vulnerabilidad de inyección SQL en el plugin WP Automatic CVE-2024-27956 que afecta a sitios WordPress. 📌 Descripción Este exploit apunta a una vulnerabilidad crítica de inyección SQL sin...

CVE-2024-41992-PoC

PoC para el CVE-2024-41992. Informe del CVE FR : https://fj016.fr/blog/cve-2024-41992...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

CVE-2018-6574-POC

Este repositorio no tiene un README...

zerologon-cve-2020-1472-notes

Este repositorio no tiene un README...

PoC-for-Next.js-Middleware

PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características...

AVideo3xploit

AVideo3xploit.go Exploit de RCE para AVideo root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Deberías obten...

CVE-2018-25031-test2

Este repositorio no tiene un README...

CVE-2023-36845

CVE-2023-36845 Descripción CVE-2023-36845 representa una notable vulnerabilidad de manipulación de variables de entorno PHP que afecta a los firewalls Juniper SRX y switches EX. Si bien Juniper ha clasificado esta vulnerabilidad como de gravedad media, en este artículo explicaremos cómo esta únic...

XZ-Utils_CVE-2024-3094

Resumen de la vulnerabilidad XZ es un formato de compresión de datos que está presente en casi todas las distribuciones de Linux. liblzma es una biblioteca de software de código abierto que maneja el formato de compresión XZ. El 29 de marzo, los desarrolladores descubrieron un ataque a la cadena ...

jlangch__venice_CVE-2022-36007_1-10-16

Venice...

CVE-2024-57428

CVE-2024-57428 Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en PHPJabbers Cinema Booking System v2.0 debido a la entrada sin sanitizar en los campos de subida de archivos eventimg, seatmaps y en las configuraciones de numeración de asientos numbernewX en pjActionCreate. Los...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalada de Privilegios mediante Desbordamiento de Heap en sudo 📅 Fecha: 2025-06-08 ✍️ Autor: @TopskiyPavelQwertyGang 🧠 Investigador de Seguridad | Entusiasta del Red Team 🧠 Resumen del CVE CVE-ID: CVE-2021-3156 Tipo: Desbordamiento de Búfer basado en Heap...

CVE-2022-32883

CVE-2022-32883 Convirtiendo tu computadora en un rastreador GPS con Apple Maps...

CVE-2020-13925

CVE-2020-13925 Configuración del entorno Consulte https://github.com/apache/kylin para implementar el entorno con Docker, modificando la versión a la 3.0.1 la versión vulnerable. Puede eliminar 【-m 8G \】que sirve para asignar el tamaño de la memoria. Luego acceda a http://host:7070/kylin/login. E...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat tiene una vulnerabilidad...

CVE-2024-24919

CVE-2024-24919 plantilla de nuclei para CVE-2024-24919 Esta plantilla ayudará a detectar la vulnerabilidad descrita verificando si el sistema filtra el contenido del archivo /etc/shadow...

CVE-2025-11262-Lab

CVE-2025-11262 - XSS Ciega Almacenada No Autenticada en Link Whisper Free Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir CVE-2025-11262 , una vulnerabilidad de cross-site scripting almacenada no autenticada que afecta al plugin de WordPress Link Whisper...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...