CVE-2024-23897

Vulnerabilidad de Lectura de Archivos de Jenkins - CVE-2024-23897 CVE-2024-23897 es una vulnerabilidad crítica en Jenkins que permite a atacantes no autenticados leer archivos arbitrarios en el sistema de archivos del controlador de Jenkins. Este fallo surge de un manejo inadecuado de los...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 es vulnerable a una eliminación arbitraria de archivos en el host local al realizar el unmarshalling, siempre que el proceso en ejecución tenga permisos suficientes. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Herramienta automática masiva para verificar y explotar la vulnerabilidad en CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar ¡Asegúrate de tener Parallel instalado! Luego...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

pwndrop

pwndrop es un servicio de alojamiento de archivos autodesplegable para enviar cargas útiles de red team o compartir de forma segura tus archivos privados a través de HTTP y WebDAV. Si alguna vez has necesitado configurar rápidamente un servidor web nginx/apache para alojar tus archivos y nunca...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Este repositorio contiene una Prueba de Concepto para la vulnerabilidad CVE-2023-50564 en Pluck CMS versión 4.7.18 Descripción CVE-2023-50564 es una vulnerabilidad que permite la subida no autorizada de archivos en Pluck CMS versión 4.7.18. Este exploit aprovecha una falla en l...

CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

async-pico-hub

Async PICO HUB Async PICOs is a framework for running long-lived, event-driven Beacon Object Files inside a Cobalt Strike Beacon process. It provides asynchronous execution, task tracking, graceful shutdown, and safe asynchronous output by combining Crystal Palace PICOs with a Beacon-side executi...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Background information This is a GitHub repository keeping all relevant information about CVE-2018-7171. and more CVE-2018-7171 represents a directory/file traversal vulnerability in TwonkyMedia Server version 7.0.11-8.5 latest version...

CVE-2026-108759

Versions 0.9.0 through 0.9.4 of mistral.rs are vulnerable to a sandbox escape via a link following vulnerability in the mistralrs-code-exec component. The root cause is improper link resolution (CWE-59), which allows sandboxed shell code to read and overwrite files outside the designated sandbox ...

EUVD-2026-96924

mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and overwrite files outside the sandbox via symlinks. Attackers or prompt-injected agents can name symlinks as outputs or reuse sessions with symlinked input path...

EUVD-2026-96916

MoAI-ADK through 3.1.2 contains an improper link resolution vulnerability in the moai init template deployer that allows malicious repositories to overwrite files outside the project via a symlinked .moai-tmp staging path. Attackers can commit a symlink such as .claude/settings.json.moai-tmp so...

CVE-2026-108751

The MoAI-ADK software, versions through 3.1.2 , is susceptible to an improper link resolution (CWE-59) vulnerability within the moai init template deployer . The root cause is the application's failure to properly resolve links during the staging process, allowing malicious repositories to utiliz...

EUVD-2026-96896

Raven 2.0.0 through 3.0.0 contains a missing authorization vulnerability in legacy methods in raven/api/ravenmessage.py that skip the workspace membership check. Authenticated non-members can call getmessageswithdates or getallfilessharedinchannel with predictable channel IDs to read Public chann...

EUVD-2026-96895

Corteza through 2024.9.10 contains an incorrect authorization vulnerability in compose attachment endpoints that allows unauthenticated attackers to download private attachments by setting the URL kind segment to page, icon, or namespace. Attackers who know a private record or module attachment i...

notes

notes An archive of my vulnerability research notes. Mostly, expanded takes from Twitter...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: subida no autenticada que conduce a ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce ni validaban de ninguna otra forma que la...

CVE-2026-108573

A vulnerability was detected in Open Asset Import Library Assimp up to 6.0.5. Affected by this vulnerability is the function IOStreamBuffer::getNextBlock of the component PLY File Handler. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The...

Veto

Veto Un cliente de VirusTotal de código abierto para Android Gratuito y de código abierto. Usa tu propia clave de API de VirusTotal para escanear archivos, enlaces y aplicaciones instaladas contra más de 70 motores, con una interfaz Material 3. Sin cuentas, sin rastreo, sin anuncios. ¿Qué es Veto...