GreatXML

GreatXML Vulnerabilidad de omisión de BitLocker de GreatXML Pasos para reproducir, 1. Si se inició el escaneo sin conexión de Defender en la máquina víctima en algún momento, entonces no es necesario iniciar sesión, la máquina es automáticamente vulnerable. Tendrá que copiar "unattend.xml" y el...

CVE-2016-3308

Usar CVE-2016-3308 para corromper el desktop heap de win32k autor : @55-AA, 18 de septiembre de 2016 Introducción El desktop heap es un pool del kernel usado por win32k; puede ser explotado por una aplicación en modo usuario. A continuación describiré en detalle cómo implementar una explotación...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407-un-macOS-TCC-bypass-en-Metal...

CVE-2024-32019-ndsudo

La vulnerabilidad ndsudo permite a un atacante obtener permisos de root explotando una ruta de búsqueda no confiable en la herramienta ndsudo, que forma parte del Netdata Agent. Esto puede permitir la ejecución de programas arbitrarios con privilegios elevados si el atacante coloca un binario...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-2825 , que afecta al servidor CrushFTP , una solución comercial para la transferencia y almacenamiento de archivos FTP, SFTP, HTTP/S, interfaces similares a S3, etc.. El defecto se...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

everest-backup-cve-2025-11380

CVE-2025-11380 Código de prueba de concepto para CVE-2025-11380 - acceso no autenticado a copias de seguridad en el plugin Everest Backup de WordPress. El enlace al artículo del blog estará disponible pronto...

dir-3040_dos

Denegación de Servicio en dir-3040 El Dir-3060 también podría verse afectado, ya que comparten muchos componentes del mismo firmware. Probado en el último firmware 1.20b03a hotfix La página de acceso de usuario del servidor FTP está configurada por defecto para que cualquier usuario con privilegi...

EUVD-2026-65700

In Dradis Community Edition, the ProvidersController and AgentsController gate their adminrequired beforeaction on defined?Dradis::Pro, a constant that is never defined in CE, so the authorization check is never applied. As a result, any authenticated non-admin user can create an AI provider...

EUVD-2026-65701

Airbyte Platform resolves the workspace used for its authorization decision from a field the caller supplies. AuthorizationServerHandler copies recognised identifiers out of the raw JSON request body into X-Airbyte- headers, and AuthenticationHeaderResolver.resolveWorkspace consults...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

CVE-2018-11759

CVE-2018-11759 Prueba de concepto Descripción El código específico del Servidor Web Apache httpd que normalizaba la ruta solicitada antes de coincidirla con el mapa URI-worker en el Conector Apache Tomcat JK modjk 1.2.0 a 1.2.44 no manejaba correctamente algunos casos límite. Si solo un subconjun...

ProxyShell

ProxyShell CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server CVE-2021-34473. Esta normalización defectuosa de URL nos permite acceder a una URL de backend arbitraria mientras se ejecuta como la cuenta de máquina del servidor Exchange. Aunque este error no es...

CVE-2018-9995_dvr_credentials

Herramienta Mostrar credenciales DVR root@kitploit: Título del Exploit: "Obtiene credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena de vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel twitter:@capitanalfa...

CVE-2025-30208-PoC

Descargo de responsabilidad: Las vulnerabilidades y los pasos de reproducción descritos en este documento se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie puede utilizar la información proporcionada en este documento para fines ilegales o pruebas no...

CVE-2021-3560_PoC

CVE-2021-3560PoC script de explotación de polkit Script automatizado para escalar a root usando el servicio polkit Requisitos Servidor SSH esto es para evitar que aparezcan ventanas emergentes de autenticación a través de GNOME Distribución Linux vulnerable: Distribución| ¿Vulnerable? ---|--- RHE...

Solr-GRAB

Solr-GRAB Roba consultas de instancias de Apache Solr con o sin nombre de usuario y contraseña. DESCARGO DE RESPONSABILIDAD : Este proyecto debe usarse solo para pruebas autorizadas y fines educativos. Descarga root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Uso Puedes buscar...

CVE-2016-4669

CVE-2016-4669 Código de explotación imperfecto, solo para aprendizaje : 1 Método de compilación make es suficiente 2 Funcionalidad Si se ejecuta con éxito, se pueden obtener privilegios de root. Sin embargo, la tasa de éxito no es alta. 3 Situación general Crear un dangling port de manera...

CVE-2024-7029

Herramienta PoC para explotar CVE-2024-7029 en dispositivos AvTech 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción CVE-2024-7029 destaca un grave problema de seguridad en los dispositivos AVTech, donde los atacantes pueden omitir la autenticación y ejecutar comandos...

CVE-2024-3596-Detector

Detector de Vulnerabilidad RADIUS Límites del Código: El código está diseñado directamente para detectar conflictos MD5. Sin embargo, puede ser necesario un análisis más exhaustivo para probar completamente todos los aspectos de CVE-2024-3596. Este código solo puede detectar ataques basados en...