CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Escritura Arbitraria de Archivos en LAquis SCADA 👨‍💻 Autor Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit de prueba de concepto para CVE-2021-41579 - Escritura arbitraria de archivos mediante un archivo de proyecto .els malicioso en LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descripción de...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. En las versiones afectadas de Confluence Server y Data Center, existe una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. PoC: git clone...

CVE-2023-46694

CVE-2023-46694 Descubierto por: Federico Zambito con Innovery Resumen Vtenext 21.02 permite a un atacante autenticado subir archivos arbitrarios, lo que resulta en la ejecución remota de código. Esta falla existe debido a que la aplicación no aplica controles de autenticación adecuados al acceder...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo Vite CVE-2025-30208, con amplia cobertura, explotación simple y sin restricciones, ¡causando un gran daño! Sentencia de reconocimiento Fofa: body="/@vite/client" Sentencia de reconocimiento Hunter de...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 Este repositorio contiene exploits de prueba de concepto para CVE-2024-5836 y CVE-2024-6778, que son vulnerabilidades en el navegador web Chromium que permitían un escape de la sandbox desde una extensión del navegador. Para ejecutarlos, debes estar en una versión de...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

CVE-2025-32463-POC

CVE-2025-32463 - Escalada local de privilegios en sudo PoC ⚠️ Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-32463 Destinado solo a fines educativos y para su uso en entornos autorizados. 🧠 Acerca de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada...

CVE-2024-30088

CVE-2024-30088 Bug: El bug se encuentra dentro de la función AuthzBasepCopyoutInternalSecurityAttributes cuando el kernel copia la AUTHZBASEPSECURITYATTRIBUTESINFORMATION del objeto de token actual al modo usuario, cuya estructura es la siguiente: //0x30 bytes sizeof struct...

CVE-2022-3168-adb-unexpected-reverse-forwards

La función de túnel inverso en Android Debug Bridge adb era vulnerable ya que permitía a daemons adb maliciosos abrir conexiones a hosts/puertos arbitrarios y sockets de dominio Unix en el host. Ventana del atacante donde se ejecuta el daemon malicioso: $ ./adbroguedaemon.py Ventana de la víctima...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explotando la vulnerabilidad de Android en ES File Explorer Vulnerabilidad El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Subida de archivos arbitrarios sin autenticación Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a subidas de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'wuxbtinsertImageNew' en versiones...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Resumen Este repositorio contiene una herramienta para explotar la vulnerabilidad CVE-2024-24919 en Check Point Security Gateways. La herramienta es un multi-escáner que puede identificar dispositivos vulnerables y un exploit de un solo...

DATAGERRY - REST API Auth Bypass

Incorrect access control in BECN DATAGERRY v2.2 allows attackers to execute arbitrary commands via crafted web requests. id: CVE-2024-46627 info: name: DATAGERRY - REST API Auth Bypass author: gy741 severity: critical description: | Incorrect access control in BECN DATAGERRY v2.2 allows attackers...

Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...

WP SuperBackup <= 2.3.3 - Unauthenticated Arbitrary File Upload to RCE

The Super Backup & Clone - Migrate for WordPress plugin indeed-wp-superbackup is vulnerable to arbitrary file uploads due to missing file type validation and a missing capability check on the ibkrestoremigratecheck function in all versions up to and including 2.3.3. Unauthenticated attackers can...

Audiobookshelf - Authentication Bypass

Audiobookshelf contains a path traversal caused by improper authentication-exemption check on URL-encoded paths in server/routers/Auth.js, letting unauthenticated attackers read arbitrary files, exploit requires crafted URL with encoded traversal sequences. id: CVE-2026-71209 info: name:...

WHMpress <= 6.3-revision-0 - Unauthenticated Local File Inclusion to Arbitrary Options Update

The WHMpress - WHMCS WordPress Integration Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.3-revision-0 via the whmpressdomainsearchajaxextendedresults function. This makes it possible for unauthenticated attackers to include and execute...

mcp-atlassian < 0.17.0 - Server-Side Request Forgery

MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...

WooCommerce Help Scout - Arbitrary File Upload

WooCommerce Help Scout plugin before version 2.9.1 contains an unrestricted file upload vulnerability. The vulnerability allows unauthenticated users to upload arbitrary files to the server which by default will end up in wp-content/uploads/hstmp/ directory, potentially leading to remote code...