practice-22-23

Proyecto Para ejecutar: ./script.sh Repositorio en GitHub - https://github.com/LaCinquette/practice-22-23 Desarrollo 1. Para buscar la vulnerabilidad elegí el proyecto FFmpeg. Encontré en él un commit que cumplía los requisitos, a saber: Correspondía al tipo CWE-476 - desreferencia de puntero nul...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2020-10128

CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...

CVE-2023-40294-and-CVE-2023-40295

Mientras ejecutaba boron en mi entorno, me topé con 2 desbordamientos de búfer en el montón en libboron libboron.so.2 versión 2.0.8 al procesar entradas ligeramente malformadas. Esto ha sido probado oficialmente tanto en Mac x8664 como en Linux x8664: Archivos para la reproducción reproduction.zi...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Objetivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versión:V2.1.8 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting Reflejado XSS Reflejado en DoraCMS V2.1.8 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting Reflejado XSS Reflejado Fecha d...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 es vulnerable a Cross Site Scripting XSS Almacenado a través de /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2015-1427

CVE-2015-1427 参数 -u 单个url -l 指定url文件 -c 指定命令...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

HG532d-RCE-Exploit

Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...

autoPwn

警告 目前正在完全重写此工具。重点将是交互式Linux应用程序，这些程序最初仅从stdin读取输入。尝试使用Shellphish的Driller和Fuzzer功能。 autoPwn当前状态可以有限地执行此操作。只需运行autoPwn ./binary，然后选择“开始”选项。 安装 考虑到这里所有的依赖问题，让autoPwn运行起来最简单的方法是使用Docker构建。注意，你可以移除--security-opt和--cap-add语句，但某些模糊测试功能可能无法正常工作。 root@kitploit: $ sudo docker pull bannsec/autoPwn $ sudo...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS almacenado en MicroStrategy Web anterior al parche 10 de la versión 10.1 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 En MicroStrategy Web anterior a la versión 10.1, parche 10, es posible un XSS almacenado en el parámetro FLTB debido a la...

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中，由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel Security Research & Educational Analysis Overview This project documents research related to CVE-2025-49132 , a vulnerability affecting the Pterodactyl Panel. Purpose: Security research, education, defensive awareness Use only in controlled environments Does not...

CVE-2025-60751

CVE-2025-60751: GeographicLib Stack-based Buffer Overflow 📌 Este repositorio contiene el análisis y la documentación técnica de la vulnerabilidad CVE-2025-60751 , un fallo de desbordamiento de búfer basado en la pila Stack-based Buffer Overflow localizado en la biblioteca C++ GeographicLib. 📝...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Materiales PoC para explotar CVE-2019-15846. La entrada de blog que explica el PoC está disponible en Blog de Synacktiv. Este PoC ayuda a generar archivos spool utilizados para explotar un desbordamiento de heap en exim. Se incluyen dos archivos spool de ejemplo en...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Validación de entrada incorrecta en python-gnupg 0.4.3 Descubrimos una forma de inyectar datos a través de la propiedad passphrase de los métodos gnupg.GPG.encrypt y gnupg.GPG.decrypt cuando se utiliza cifrado simétrico. La passphrase suministrada no se valida para saltos de línea,...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC de vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a una validación insuficiente de entrada, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comand...