CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

cPanel-CVE-2026-41940-Scanner

Escáner cPanel-CVE-2026-41940 Esta herramienta de seguridad de alto rendimiento está diseñada para identificar y explotar CVE-2026-41940 , una vulnerabilidad crítica de inyección CRLF en cPanel y WHM. Automatiza todo el proceso, desde el descubrimiento en Shodan hasta la creación de tokens...

CVE-2022-28906-POC

PoC de CVE-2022-28906 Prueba de concepto en Python para la inyección de comandos sin autenticación en el TOTOLINK N600R. Vulnerabilidad Producto| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Tipo| Inyección de comandos del sistema operativo CWE-78 Parámetro| langType Endpoint|...

cve-2026-33937

CVE-2026-33937 - PoC de explotación RCE en Handlebars Descripción CVE-2026-33937 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Handlebars causada por el manejo inseguro de la entrada del Árbol de Sintaxis Abstracta AST. La vulnerabilidad permite a los atacantes inyectar códig...

CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool A professional security research tool for exploiting the CVE-2026-42167 vulnerability in ProFTPD's modsql module. This tool performs unauthenticated SQL injection to exfiltrate sensitive files from the server via time-based side-channel attacks. "Note: The...

CVE-2026-41940-Detection

CVE-2026-41940 Detection Detection rules and log schemas for the cPanel/WHM authentication bypass CVE-2026-41940, by Unfold Security. Blog post: cPanel Exploit — CVE-2026-41940 Structure root@kitploit: ├── cpanelcve202641940malget.yml SIGMA rule — detects the CRLF injection request ├──...

CVE-2026-42167-PoC

CVE-2026-42167 POC Ejecución Remota de Código Pre-Autenticación en ProFTPD mediante Inyección SQL en modsql Autor: Van Glenndon Enad Descubrimiento Original: ZeroPath Publicado: 1 de mayo de 2026 Severidad: Crítica Puntuación CVSS v3.1: 8.1 Vector CVSS v3.1:...

cpanel-pwn

cpanel-pwn cPanel/WHM security testing toolkit. Implements the CVE-2026-41940 CRLF injection authentication bypass and post-exploitation privilege pivoting. Tools Script| Purpose ---|--- cpanelexploit.py| CVE-2026-41940: CRLF injection → WHM auth bypass → root access CVE-2026-41940 Type: CRLF...

CVE-2024-12986

Escáner y Exploit para CVE-2024-12986 Este repositorio contiene un escáner y un exploit para la vulnerabilidad CVE-2024-12986 , que es una vulnerabilidad de inyección de comandos en el endpoint apmcfgupptim de los dispositivos gateway DrayTek. La vulnerabilidad permite a un atacante ejecutar...

-cve-2021-45232

Obtén el artículo completo pronto en https://Hellofhackers.com...

CVE-2025-46818

CVE-2025-46818 – Escape del sandbox Lua de Redis entre usuarios Escape del sandbox mediante APIs Lua obsoletas y metatablas mutables en Redis 8.2.1. Resumen Redis 8.2.1 mantiene expuestos a los scripts los builtins Lua obsoletos getfenv, setfenv, newproxy y no bloquea las metatablas de los tipos...

CVE-2026-24061

GNU InetUtils telnetd Argument Injection Authentication Bypass CVE-2026-24061 In January 2026, the GNU telnetd service from GNU InetUtils was found to be vulnerable to authentication-bypass byKyu Neushwaistein aka Carlos Cortes Alvarez. Tracked as CVE-2026-24061, this flaw allows an attacker to...

CVE-2024-40111-Exploit

CVE-2024-40111: Stored Cross-Site Scripting XSS in Automad 2.0.0-alpha.4 Exploit Details Exploit Title : Stored Cross-Site Scripting XSS in Automad 2.0.0-alpha.4 Date : 2024-06-20 Exploit Author : Jerry Thomas w3bn00b3r Vendor Homepage : Automad Software Link : Automad GitHub Repository Category ...

CVE-2024-36840-Exploit

CVE-2024-36840: Vulnerabilidad de Inyección SQL en Boelter Blue System Management Versión 1.3 Detalles del Exploit Título del Exploit : Vulnerabilidad de Inyección SQL en Boelter Blue System Management versión 1.3 Google Dork Original : inurl:"Powered by Boelter Blue" no funcionó cero resultados ...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 root@kitploit: CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配...

CVE-2026-26331

Inyección Arbitraria de Comandos a través de --netrc-cmd en yt-dlp Gravedad: Alta CVSS 8.8 Software Afectado: yt-dlp = 2023.06.21, Corregido en: 2026.02.21 Aviso: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Resumen La opción de línea de comandos --netrc-cmd de yt-dlp o el parámetro netrccmd de la API...

CVE-2026-26198-analysis

CVE-2026-26198 — Inyección SQL en Ormar ORM Un análisis profundo de una vulnerabilidad crítica CVSS 9.8 de inyección SQL en un ORM asíncrono de Python, con reproducción, análisis y corrección. La Vulnerabilidad Ormar es un mini ORM asíncrono popular para Python, comúnmente utilizado con FastAPI y...

lutlol

Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...

CVE-2026-33980

CVE-2026-33980 — Inyección KQL en adx-mcp-server a través del parámetro tablename Gravedad : Alta CVSS 8.8 CWE : CWE-943 — Neutralización incorrecta de elementos especiales en la lógica de consulta de datos Afectado : adx-mcp-server = 0.1.0 commit 48b2933 Aviso : GHSA NVD :...

CVE-2026-22738

Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas...