LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Aprovechado-para-hacer-fuga-de-información-entre-contenedores.- El POC muestra cómo filtrar datos de postgresql debido al subsistema hugefile. Basado en https://x.com/spendergrsec/status/1993794163880718700?s=20...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC manual para CVE-2025-2304: Camaleon CMS Versión 2.9.0 Pasos de explotación 1. Inicia sesión como un usuario con pocos privilegios por ejemplo, "Bob". 2. Intercepta el cambio de contraseña usando un proxy por ejemplo, Burpsuite, caido y más. 3. Captura la solicitud updatedaja...

cups-script-final-project

功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP 服务器 2.4.49 路径遍历 / 远程代码执行 教育研究项目。 所有测试均在隔离的 Docker 实验室中进行。请勿用于您并不拥有的任何系统。 漏洞总结 字段| 详情 ---|--- CVE 编号| CVE-2021-41773 受影响软件| 仅 Apache HTTP 服务器 2.4.49 漏洞类型| 路径遍历 → 远程代码执行 CVSS 评分| 9.8（严重） 披露日期| 2021年10月 修复版本| Apache 2.4.51 根本原因 Apache 2.4.49 在应用访问控制规则之前，未能正确规范化 URL...

netty-http-check

netty-http-check Offline checker for 23io.netty:netty-codec-http advisories 2025–2026 — the 14 CVEs in the GitHub Advisory Database, plus 9 advisories that Netty published on 2026-09-10 only in its own repository, which Dependabot cannot see. It tells you which ones you are actually exposed to, a...

EUVD-2026-44641

PraisonAI: Call API localhost-only authentication bypass via spoofed Host header...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 offline triage tool — zero dependencies, single jar, no network. Two CVSS 9.0 SSTI bypasses, with two fixed releases shipped within nine days. It first answers "which of these am I affected by," then answers the harder question: On my versi...

tomcat85-check

tomcat85-check Still running Tomcat 8.5? This tool tells you exactly which 2025 CVEs you're affected by — because on this question, you can't get a complete answer from the official page, NVD, or scanners. Zero-dependency single jar, runs offline, no network, uploads nothing. What it solves Tomca...

spring-cvss-check

spring-cvss-check Covers 15 official Spring / Tomcat security advisories seven from 2026-08-20 · five from 2026-06-08 · one from 2025-09-15 · two Tomcat from 2026-08-25. For 8 of them, scanners pulling from NVD reportCRITICAL 9.19.8, while the vendor's official rating is LOW / MEDIUM. For the oth...

CVE-Disclosures

Divulgaciones de CVE Este repositorio contiene avisos de seguridad y divulgaciones de vulnerabilidades investigadas y reportadas por Sahil Arya. Lista de CVEs CVE-2025-70336 — PodcastGenerator 3.2.9 XSS Almacenado Elementos en Vivo...

CVE-2022-25765

CVE-2022-25765 — pdfkit PoC para CVE-2022-25765 , que afecta a versiones vulnerables de pdfkit. Probado con pdfkit 0.8.6. Requisitos Python 3.x requests colorama Instalar dependencias: pip3 install -r requirements.txt O manualmente: pip3 install requests colorama Uso python3 exploit2.py -u -l -p...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Escalada de Privilegios Local Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️...

CVE-2026-39902

Informe de Vulnerabilidad: Entrada de Datos RCE Autenticado Investigador: K | Producto: Cacti ≤ 1.2.30 01 Resumen de la Vulnerabilidad Campo| Valor ---|--- Producto| Cacti — Solución completa de gráficos basada en RRDtool Versiónes afectadas| ≤ 1.2.30 Tipo de vulnerabilidad| Inyección de comandos...

CVE-2026-23918

Escáner Apache HTTP/2 CVE-2026-23918 Esta herramienta es proactiva para la auditoría de seguridad. Para tu repositorio de GitHub, querrás una descripción que destaque su seguridad no intrusiva y su utilidad específica para administradores de sistemas. Aquí tienes algunas opciones para la...

CVE-2026-10110-SQLi

Sistema de Gestión de Detalles de Estudiantes 1.0 - Inyección SQL Sin Autenticación Información de la Vulnerabilidad Campo| Detalles ---|--- Producto| Student Details Management System Vendedor| code-projects.org Versión| 1.0 Tipo de Vulnerabilidad| Inyección SQL CWE-89 ID CVE| Pendiente Puntuaci...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi to Remote Code Execution Attack Chain Vulnerability Information Field| Details ---|--- Product| Visitor Management System Vendor| code-projects.org Version| 1.0 Vulnerability Classes| SQL Injection CWE-89 + Unrestricted File Upload CWE-434 CVE ID| Pending CVSS...

CopyFail-Scanner-CVE-2026-31431

CopyFail-Scanner-CVE-2026-31431 CopyFail-Scanner es una herramienta que permite identificar la vulnerbilidad CopyFileCVE-2026-31431. -Enumera el sistema -Evalúe exposición a la vulnerabilidad -Indica el estado vulnerable/no vulnerable -Sugiera y, opcionalmente, ejecute actualización segura según...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 Qué reproduce esto Reproductor para facebook/react-native58148: El propio packages/react-native/gradle/libs.versions.toml de React Native fija okhttp = "4.9.2" / okio = "2.9.0", y okio 2.9.0 está afectado por CVE-2023-3635 / GHSA-w33c-445m-f8w7, corregido en okio...

CVE-2026-39983

Referencias https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

CVE-2025-14765-and-CVE-2025-14766

Chrome 漏洞交互式实验室 概述 本交互式教育实验室在安全、可控的环境中模拟了两个关键的 Chrome 漏洞（CVE-2025-14765 和 CVE-2025-14766）。该工具可视化内存损坏概念，无需执行实际漏洞利用，非常适合安全培训和漏洞意识教育。 交互式安全研究平台，展示 Chrome 浏览器版本 143.0.7499.147 中的真实漏洞 功能特性 交互式内存可视化：实时查看内存状态变化 逐步漏洞模拟：跟随从分配到利用的攻击链 载荷构建接口：创建并解析自定义载荷 教育导向：安全环境中学习内存损坏漏洞 全面日志记录：记录每一步操作并提供详细解释 前提条件...