The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2024-22532

CVE-2024-22532 描述 XnSoft XnView Classic 2.51.5 和 NConvert 7.163 容易受到通过特制 .xwd 文件导致的堆缓冲区溢出漏洞的影响 厂商 XnSoft 受影响产品 XnView Classic 2.51.5 NConvert 7.163 影响 拒绝服务 远程代码执行 PoC 拒绝服务 使用的命令行 nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd root@kitploit: Path validation summary Response Time ms Locati...

CVE-2021-22204

受影响版本 7.44 12.23 复现步骤 root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg 截图 参考 NVD-CVE-2021-22204...

CVE-2026-8461-PoC

CVE-2026-8461 概念验证 !WARNING 此概念验证完全由AI生成。 用法: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi 未打补丁的ffmpeg版本在处理baseline.avi时会崩溃。...

CVE-2019-13288-POC

CVE-2019-13288 概念验证（PoC） xpdf/install/bin/pdftotext ./poc.pdf 在 Xpdf 4.01.01 中，Parser.cc 中的 Parser::getObj 函数可能通过特制文件导致无限递归。远程攻击者可利用此漏洞发起拒绝服务（DoS）攻击。这与 CVE-2018-16646 类似。...

CVE-2019-11932

CVE-2019-11932 Error de Double-Free en el exploit poc de WhatsApp. Nota: Asegúrate de establecer la IP del listener en exploit.c para obtener una shell nc -lvp 1337 o cualquier puerto. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

CVE-2021-22204

CVE-2021-22204 - Ejecución Remota de Código en Exiftool Descripción Recientemente, el investigador wcbowling encontró una vulnerabilidad en la herramienta Exiftool, que permitía a un actor malintencionado realizar un ataque de Ejecución Remota de Código. Esta vulnerabilidad fue descubierta en el...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilidad de fuga de información en el analizador de archivos DMG de ClamAV Uso Para crear un archivo DMG malicioso root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker ru...

winrar-cve-2023-38831-poc-gen

Generador de Exploits CVE-2023-38831 Esta herramienta es un script de Python que explota una vulnerabilidad en el formato de archivo RAR CVE-2023-38831 para ejecutar un comando malicioso cuando un usuario abre un archivo señuelo. El exploit funciona en versiones de WinRAR anteriores a la 6.23. Po...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

CVE-2019-12735

CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC root@kitploit: vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: root@kitploit: nc -vlp 9999 3. Abre el...

vim: Vim: Denial of Service via crafted spell file

A flaw was found in Vim, an open-source command-line text editor. A remote attacker could exploit this vulnerability by convincing a user to load a specially crafted spell file. This malicious file can trigger a stack out-of-bounds write, which corrupts the editor's memory and causes it to crash...

vim: Vim: Denial of Service via crafted spell file

A flaw was found in Vim, an open-source command-line text editor. A remote attacker could exploit this vulnerability by convincing a user to load a specially crafted spell file. This malicious file can trigger a stack out-of-bounds write, which corrupts the editor's memory and causes it to crash...

CVE-2024-42845-Exploit

CVE-2024-42845: Ejecución Remota de Código RCE en Invesalius 3.1 Detalles del Exploit Título del Exploit : Invesalius 3.1 - Ejecución Remota de Código RCE Descubierto por : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autor del Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2026-20841

No se ha verificado la precisión de este método de activación del PoC, y debe considerarse solo como informativo/de referencia. CVE-2026-20841 - RCE en notepad.exe de Windows Condición de explotación: Probado en: Versión del Bloc de notas 11.2510.14.0 Paso 1: Guardar archivo Paso 2: Abrir archivo...

CVE-2026-86776

KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memory allocation in the ReadHeaderField function. Attackers can craft a malicious KDBX file declaring excessive header field lengths to trigger allocation of gigabytes of memory, causing the application to consu...

CVE-2022-36752

Descripción para CVE-2022-36752 Se descubrió que png2webp v1.0.4 contiene una escritura fuera de los límites a través de la función w2p. Esta vulnerabilidad es explotable mediante un archivo webp manipulado al revertir el formato a png. Reproducción Para reproducir la vulnerabilidad, descargue la...

CVE-2026-87570

A flaw was found in SiteIsolation in Google Chrome. A remote attacker, who has already compromised the renderer process, could leverage social engineering and a crafted file to bypass the browser's site isolation feature. This bypass could allow the attacker to access information or resources fro...

DEBIAN-CVE-2026-87570

Incorrect authorization in SiteIsolation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass site isolation via a crafted file. Chromium security severity: Medium...