cve-2025-2082

¿Cómo hackear Tesla? — Aplicación de escenario interactivo Este proyecto es un escenario interactivo de ciberseguridad basado en una vulnerabilidad real descubierta por la empresa de seguridad Synacktiv cadena TPMS → VCSEC → CAN Bus. El escenario tiene como objetivo enseñar, dramatizando, cómo se...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Reflejado en Online Exam Mastering System 1.0 📝 Descripción code-projects Online Exam Mastering System 1.0 es vulnerable a Cross-Site Scripting XSS Reflejado en el archivo feedback.php a través del parámetro q. Este problema permite a atacantes remotos inyectar JavaScript...

cve-2024-0305exp

cve-2024-0305exp Exploit disponible para cve-2024-0305. Si necesita citarlo, por favor indique la fuente, ¡gracias! 0x01 Contexto del producto El sistema de grabación inteligente en alta definición Ncast es un producto de Guangzhou Yingkeshi Electronic Technology Co., Ltd. Este sistema presenta u...

CVE-2022-30512

CVE-2022-30512 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30512 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor:...

CVE-2023-23279

Inyección SQL en Canteen Management System v1.0. Autor del bug: Tuannq Fecha de descubrimiento: 5/1/2023 Proveedor: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Cuenta de inicio de sesión: [email protected]/rootadmin Cuenta de Super Admin...

BlueKeep

Bluekeep PoC Este repositorio contiene investigación sobre CVE-2019-0708. Bluekeep o CVE-2019-0708 es un exploit de RCE que afecta a las siguientes versiones de sistemas Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilidad ocurre...

CVE-2015-7547-Research

Trabajo inicial sobre el exploit de glibc CVE-2015-7547. Actualmente solo retorna a libc y llama a system para proporcionar una shell. Esta versión aún no tiene en cuenta ASLR...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp This native code file aims to be complementary to the published Whatsapp GIF RCE exploit by Awakened , by calculating the system function address and ROP gadget address for different types of devices, which then can be used to successfully exploit the vulnerability...

CVE-2024-24139

CVE-2024-24139: Sistema de Inicio de Sesión con Verificación por Correo Electrónico - Inyección SQL Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

linuxprivchecker

Linuxprivchecker.py Un Script de Verificación de Escalada de Privilegios en Linux Autor Original: Mike Czumak Tv3rn1x -- @SecuritySift Mantenedor Actual: Michael Contino @Sleventyeleven Este script está diseñado para ejecutarse localmente en un sistema Linux para enumerar información básica del...

CVE-2024-40498

CVE-2024-40498 Affected Application online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Description The file register.php handles user registration. At line 117, the POST parameters "$address1" and $address2" are unsanitized, unlike the e-mail,...

CVE-2020-11493

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre named pipe que imita la tuber...

CVE-2024-34224

Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0 Remitente: Kha Do Vulnerabilidad Cross Site Scripting Descripción La vulnerabilidad de Cross Site Scripting en /php-lms/classes/Users.php?f=save en el Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2022-30511

CVE-2022-30511 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30511 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTE en Twitter | Sígueme en CVE-2022-0337 Filtración de variables de entorno del sistema en Google Chrome, Microsoft Edge y Opera 📝 Descripción La explotación exitosa de esta vulnerabilidad puede provocar la filtración de secretos del...

Disk-Arbitrator

Introduction Disk Arbitrator is a Mac OS X forensic utility designed to help the user ensure correct forensic procedures are followed during imaging of a disk device. Disk Arbitrator is essentially a user interface to the Disk Arbitration framework, which enables a program to participate in the...

CVE-2024-51435

bloodbank A simple csrf poc found on blood bank system v 1.0...

SparstanBoogie

SparstanBoogie's origins were tested reportedly on iOS/iPadOS 15.2 - 16.7 RC 20H18 and 17.0 however, tests have been conducted up to 26.1 26.1. Also any testing on devices above or under whats been reported is welcomed as it may come back in newer devices so theres no reason to shrug off any good...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...