CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Objetivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versión:V2.1.8 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting Reflejado XSS Reflejado en DoraCMS V2.1.8 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting Reflejado XSS Reflejado Fecha d...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 es vulnerable a Cross Site Scripting XSS Almacenado a través de /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2015-1427

CVE-2015-1427 Parámetros -u URL única -l Archivo de URLs -c Comando...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

HG532d-RCE-Exploit

Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS almacenado en MicroStrategy Web anterior al parche 10 de la versión 10.1 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 En MicroStrategy Web anterior a la versión 10.1, parche 10, es posible un XSS almacenado en el parámetro FLTB debido a la...

CVE-2019-19781

Este artículo trata sobre la ejecución remota de código RCE por Directory Traversal en Citrix ADC and Gateway, registrada como CVE-2019-19781. Esta vulnerabilidad de ejecución remota de código se produce porque no se valida adecuadamente el archivo smb.conf en ../vpns bajo la ruta /vpn. Permite...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Panel de Pterodactyl Investigación de Seguridad y Análisis Educativo Resumen Este proyecto documenta la investigación relacionada con CVE-2025-49132 , una vulnerabilidad que afecta al Panel de Pterodactyl. Propósito: Investigación de seguridad, educación, conciencia defensiva Usa...

CVE-2025-60751

CVE-2025-60751: GeographicLib Stack-based Buffer Overflow 📌 Este repositorio contiene el análisis y la documentación técnica de la vulnerabilidad CVE-2025-60751 , un fallo de desbordamiento de búfer basado en la pila Stack-based Buffer Overflow localizado en la biblioteca C++ GeographicLib. 📝...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Materiales PoC para explotar CVE-2019-15846. La entrada de blog que explica el PoC está disponible en Blog de Synacktiv. Este PoC ayuda a generar archivos spool utilizados para explotar un desbordamiento de heap en exim. Se incluyen dos archivos spool de ejemplo en...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Validación de entrada incorrecta en python-gnupg 0.4.3 Descubrimos una forma de inyectar datos a través de la propiedad passphrase de los métodos gnupg.GPG.encrypt y gnupg.GPG.decrypt cuando se utiliza cifrado simétrico. La passphrase suministrada no se valida para saltos de línea,...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC de vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a una validación insuficiente de entrada, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comand...

ktor-xxe

ktor-xxe Ejecuta el proyecto con : | ./gradlew run | Ejecuta el servidor | Si el servidor se inicia correctamente, verás la siguiente salida: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application -...

cve-2019-9081

cve-2019-9081 exp genera el payload Basta con pasar el payload como parámetro...

jsonorg-fp2

json.org CVE-2022-45688 falso positivo El proyecto contiene una dependencia de json.org con CVE-2022-45688. Sí invoca la clase vulnerable, pero los datos de entrada están codificados y no son adecuados para provocar un ataque DoS. Por lo tanto, la vulnerabilidad no puede ser explotada para un...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack CVE-2020-25478 - El servicio TFTP de ASUS RT-AC87U es vulnerable a un ataque de Denegación de Servicio DoS 1. NOMBRE DE LOS PRODUCTOS AFECTADOS Y VERSIONES ASUS RT-AC87U 3.0.0.4.38251640 2. TIPO DE PROBLEMA Se relaciona principalmen...

GitLab-CVE-2021-22205-

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que provocaba la ejecución remota de comandos. Versión afectada Gitlab...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Código de Prueba de Concepto para la explotación de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Inyección SQL autenticada Colaborador+. Prueba de Concepto Este es un exploit de prueba de concepto para la vulnerabilidad CVE-2024-38793, una vulnerabilidad de...