CVE-2026-22200

CVE-2026-22200: Lectura de archivos PDF en osTicket + CNEXT RCE Prueba de concepto del exploit para osTicket CVE-2026-22200 que abusa de los filtros PHP para extraer archivos a través de la librería mPDF y puede encadenarse a RCE mediante CVE-2024-2961 CNEXT. Entrada del blog Análisis en...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

Grafana-Decryptor-for-CVE-2021-43798

Decryptor de Grafana para CVE-2021-43798 Este script descifra las contraseñas de las fuentes de datos de una instancia de Grafana vulnerable a CVE-2021-43798, que permite la lectura no autorizada de archivos arbitrarios. Descripción Las versiones 8.0.0-beta1 a 8.3.0 de Grafana son vulnerables a u...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin ...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automatizando la explotación de CVE-2022-44268 ImageMagick Arbitrary File Read Hallazgo original: https://www.metabaseq.com/imagemagick-zero-days/ Repositorio del PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descripción ImageMagick...

CVE-2022-44311

Lectura Fuera de los Límites en html2xhtml : CVE-2022-44311 Resumen Html2xhtml v1.3 se descubrió que contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o causar una...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – exploit de prueba de concepto para NetScaler ADC/Gateway “fuga de memoria” CVE-2025-5777 es una lectura crítica fuera de los límites no autenticada en Citrix NetScaler ADC/Gateway modo Gateway o AAA vServer. Una única solicitud manipulada...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Falta de autorización para lectura arbitraria de archivos sin autenticar Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1.3 inclusive, a...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...

CVE-2021-43798

CVE-2021-43798: Vulnerabilidad de lectura de archivos arbitrarios en Grafana Se añadió la plantilla nuclei para identificación de todas las versiones en Windows+Linux Lista de 52 plugins: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canva...

CVE-2026-43499-S25U

CVE-2026-43499 PoC para Galaxy S25 Ultra Prueba de concepto específica del dispositivo para CVE-2026-43499 en el Samsung Galaxy S25 Ultra coreano. Objetivo compatible Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

heartpatch.us

heartpatch.us En Construcción Parcheando vulnerabilidades Heartbleed de OpenSSL en servidores de toda la World Wide Web. Inspiración Heartbleed es un bug de seguridad en la librería criptográfica OpenSSL, una implementación ampliamente utilizada del protocolo Transport Layer Security TLS. Fue...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

CVE-2024-23897

Uso python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo Vite CVE-2025-30208, con amplia cobertura, explotación simple y sin restricciones, ¡causando un gran daño! Sentencia de reconocimiento Fofa: body="/@vite/client" Sentencia de reconocimiento Hunter de...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Entrada de blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un sencillo banco de pruebas para CVE-2024-20696 1. Descargue una versión de archiveint.dll que desee probar 2. Actualice la ruta aquí 3...

CVE-2015-6086

Del Crash al Exploit: CVE-2015-6086 - Lectura Fuera de Límites/Omisión de ASLR $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ /...

CVE-2026-66066-POC

PoC for CVE-2026-66066 - Minimal stock Rails/libvips lab This repository reproduces the Rails Active Storage file-read-to-RCE chain described by GHSA-xr9x-r78c-5hrm against Rails 8.1.3, the newest affected Rails 8.1 release. Rails 8.1.3.1 is the patched control. Use it only in the disposable loca...