CVE-2018-8090

CVE-2018-8090 Secuestro de DLL en Quick Heal Total Security/Internet Security/Antivirus Pro Instaladores Productos afectados: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Instaladores afectados: Quick Heal Total Security 64 bits 17.00...

HelakuruV.1.1-DLLHijack

Vulnerabilidad de secuestro de DLL en Helakuru Resumen La versión 1.1v de Helakuru Desktop opera en arquitecturas de 64 y 32 bits. Durante las pruebas, se identificó que el programa intenta cargar wow64log.dll, que no está incluido de forma predeterminada en los sistemas operativos Windows...

CVE-2024-44000

ES GenCookieSessionHijack es una herramienta PoC diseñada para explotar registros de depuración expuestos de forma insegura en sitios WordPress y extraer cookies de sesión. Esto permite al atacante secuestrar sesiones activas de administrador y obtener acceso no autorizado al panel de...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS Almacenado Descripción Una vulnerabilidad de cross-site scripting XSS en Canteen Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado. Impacto Permite a un atacante secuestrar la sesión del usuario y tomar el contro...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE I found in IObit Malware Fighter v. 13.2.0. Writup: https://nathan2.com/files/iobit.pdf Overall info: https://nathan2.com/posts/iobit/ Compile the DLL as x86 and name it Register.dll. Then place it in your system's Path. By default that is...

cve-2022-32223

CVE-2022-32223 Archivos fuente para generar un exploit de demostración de CVE-2022-32223: Node.js es vulnerable a la desviación del flujo de ejecución: secuestro de DLL bajo ciertas condiciones en plataformas Windows. Esta vulnerabilidad puede ser explotada si la víctima tiene las siguientes...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Secuestro de cuenta privilegiada Fecha: 30-03-2019 Autor del exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Página del vendor:www.manageengine.com Producto: Service Desk Plus Versión: 10.0 Probado en: Windows 10 64 bits CVE : 2019-100...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess における XSS 概要 Zucchetti Axess アクセス制御デバイス（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）の Web ベース設定インターフェースに、クロスサイトスクリプティング（XSS）の脆弱性が存在します。 この脆弱性は、/filemanager.cgi エンドポイントの dirBrowse パラメータにおけるユーザー入力のサニタイズ処理が不適切であることに起因します。認証された攻撃者は、管理者ユーザーのコンテキストで実行される任意の JavaScript...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit for Notepad++ 8.8.1 This repository contains a functional Proof of Concept PoC that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer. The malicious execution occurs by placing a binary regsvr32.exe in the same directory as the vulnerable installe...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 and below was discovered to have exposed session tokens in multiple links via GET parameters, allowing attackers to access user session id's. The session token used to access authenticated pages of the application is passed using GET...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-click RCE on OpenClaw via Cross-Site WebSocket Hijacking. DISCLAIMER: This code is provided for authorized security research and educational purposes only. Use of this code against systems without explicit written permission is illegal and unethical. The author...

CVE-2026-6184-stored-XSS

Stored XSS in News Title - Simple Content Management System PHP Description A Stored Cross-Site Scripting XSS vulnerability exists in Simple Content Management System PHP. The News Title field in the admin panel does not sanitize user input before storing it in the database and reflecting it on t...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL 劫持 PoC 基于：LockBit 勒索软件滥用 Windows Defender 加载 Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ 如何自行测试 新建一个目录，将 C:\Program Files\Windows...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Cross Device Virtual Camera EoP I independently discovered and reported the issue now tracked as CVE-2026-66804. MSRC confirmed my submission as a duplicate of an earlier report with the same underlying Windows Camera FrameServer root cause. A standard Windows user can create a...

CVE-2020-0014-Toast

Reproducción de CVE-2020-0014 Toast Esta vulnerabilidad permite que una aplicación maliciosa intercepte las acciones del usuario en la pantalla construyendo una vista Toast que se puede hacer clic, con el fin de recopilar información sensible como contraseñas del usuario. Alcance de la afectación...

CVE-2023-34312-exp

Disclaimer This project is created only for reproduction experiments. Affected Versions QQ 9.6.2.27855 9.7.11.29088 except QQ 9.7.10, because it does not come with QQProtect.exe apparently TIM 3.4.5.22071 3.4.7.22084 Usage After installing QQ/TIM, place the two malicious DLLs in the same folder a...

ExtensionHijack

ExtensionHijacker 一种可能的恶意软件持久化方法。劫持为当前用户注册的扩展。更多信息请在此处阅读 proxyapp - 一个代理应用程序，用于处理被劫持的扩展 hijackerapp - 安装代理应用程序并将扩展处理重定向到代理...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 中的存储型跨站脚本（XSS）漏洞 概述 在 nirix traq v3.9.0 中存在一个存储型跨站脚本（XSS）漏洞，用户在 工单描述字段中提供的输入在应用程序界面渲染前未得到正确清理。 该漏洞允许已认证的攻击者将恶意 JavaScript 载荷注入工单描述。该载荷会被应用程序存储，并在其他用户（包括管理员等特权用户）查看受影响的工单时间线或渲染组件时执行。 CVE ID： CVE-2026-37196 漏洞类型： 存储型跨站脚本（CWE-79） 厂商： nirix 产品： traq 受影响版本： 3.9.0 攻击类...

linuxprivcheck

linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...

CVE-2025-60880

CVE-2025-60880: Stored Cross-Site Scripting XSS in Bagisto Admin Panel An authenticated stored XSS vulnerability exists in the Bagisto 2.3.6 admin panel's product creation path, allowing an attacker to upload a crafted SVG file containing malicious JavaScript code. This vulnerability can be...