CVE-2026-101912: Incorrect Comparison

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the isInSubnet and isHostInSubnet methods in src/common.ts compare masked binary strings without validating that both operands use the same IP family. A cross-family containment check whos...

CVE-2026-101910: Server-Side Request Forgery (SSRF)

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0 until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for ...

CVE-2026-101913: Incorrect Comparison

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can...

CVE-2026-101911: Uncontrolled Resource Consumption

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings and expand invalid characters through REBADCHARACTERS into large diagnostics. Material...

cve-2023-21987-poc

cve-2023-21987-poc Vulnerabilidad de lectura fuera de los límites OOB-Read en VGA de Oracle VirtualBox Este Prueba de Concepto PoC está diseñado para un sistema operativo invitado Linux que se ejecuta en un sistema operativo anfitrión Windows. El propósito de este PoC es demostrar la capacidad de...

CVE-2022-25064

CVE-2022-25064 RCE en TP-LINK TL-WR840N a través de la función oalwan6setIpAddr PoC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encodin...

KaynStrike

KaynStrike Un cargador reflectante definido por el usuario para Cobalt Strike Beacon que falsifica la dirección de inicio del hilo y se libera a sí mismo una vez que se ha ejecutado el punto de entrada. Suplantación de la dirección de inicio del hilo Limpieza del cargador reflectante Prueba Cómo...

CVE-2023-52709-PoC

Proof of Concept for CVE 2023-52709 "TI Bluetooth stack can fail to generate a resolvable Random Private Address RPA leading to DoS for already bonded peer devices" CVE 2023-52709 Summary When running Defensics test case SMP legacy 1001 with loop mode on DUT configured as resolvable private...

CVE-2023-2598

CVE-2023-2598 Referencias: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Compilación: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring Prueba de concepto: user1@syzkaller:$ unam...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Remote Code Execution PHPMailer es la clase de transporte más popular del mundo, con una estimación de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizada por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

WP-CVE-2016-10033

WordPress -p 8000:80 el 8000 representa el puerto de la máquina física, se puede especificar arbitrariamente. Visitar http://127.0.0.1:8000 y ver la interfaz principal de WordPress indica que el inicio fue exitoso POC Suponiendo que la dirección objetivo es: http://127.0.0.1:8000/ 1. Copiar el...

CVE-2022-24654

CVE-2022-24654 PoC de CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross-Site Scripting almacenado autenticado Pasos para reproducir: 1. Inicie sesión en el equipo a través de su navegador web 2. Vaya a Management Syslog 3. En el "Field Server Address" inyecte el payload "-prompt"XSS"-...

CVE-2018-10949

Script de Enumeración de Usuarios de Zimbra Collaboration CVE-2018-10949 Cómo usar El argumento --host debe ser el nombre de host o la dirección IP de la página raíz de la aplicación web de Zimbra Collaboration, y --userlist una lista de nombres de usuario para verificar contra ella. root@kali...

CVE-2025-15474

Vulnerabilidad de Denegación de Servicio DoS en Cerradura Inteligente BLE Una inundación de conexiones Bluetooth Low Energy BLE no autenticadas puede impedir de manera confiable que los usuarios legítimos desbloqueen el dispositivo interrumpiendo la entrada del teclado y forzando estados de bloqu...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Una pequeña herramienta para crear un PoC para CVE-2000-0649. Uso Este script verifica si el servidor es vulnerable a CVE-2000-0649. Ten en cuenta experimentar con HTTP, HTTPS y diferentes rutas. En mi experiencia, la divulgación ocurre principalmente al conectar a través de HTT...

EUVD-2026-87896

The Mailchimp for WooCommerce WordPress plugin before 6.3 does not require authentication or verify ownership before loading a saved cart from a request-supplied identifier that is derived from a customer's email address, allowing an unauthenticated attacker who knows a customer's email address t...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Este archivo de código nativo tiene como objetivo complementar el exploit de RCE de GIF de Whatsapp publicado por Awakened, calculando la dirección de la función system y la dirección del gadget ROP para diferentes tipos de dispositivos, las cuales pueden usarse luego pa...

CVE-2026-21877

CVE-2026-21877 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 Par...

stylesmuggler

StyleSmuggler HTTP PoC Repositorio de investigación privado para la reproducción únicamente por HTTP de StyleSmuggler, CVE-2026-75650, contra un laboratorio local de Magento Open Source. Lee el recorrido técnico completo en Magento StyleSmuggler RCE: Report Poisoning to Code Execution. El PoC en...

TekDefense-Automater

TekDefense-Automater Versión: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater es una herramienta que originalmente creé para automatizar el análisis OSINT de direcciones IP. Rápidamente creció y se convirti...