CVE-2026-100713

Froxlor versions 2.3.10 and earlier are vulnerable to a time-of-check time-of-use (TOCTOU) race condition in the SSH key synchronization cron (lib/Froxlor/Cron/System/SshKeys.php ). The flaw exists because symlink validation occurs only at check time, while the filesystem path is re-resolved as r...

EUVD-2026-87686

Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Escalada de Privilegios Local Cr.Link: https://www.exploit-db.com/exploits/46996 1.Este método requiere que primero accedas a la máquina objetivo con privilegios de usuario estándar. 2.Una vez que hayas accedido a la máquina objetivo, crea un archivo de script con el siguien...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV Summary A local access control vulnerability CVE-2025-50777 has been identified in the firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Firmware Version V1.00.02. Thi...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit for the Remote Code Execution vulnerability in Webmin versions prior to 1.997, through the Software Package Updates module. How does it work? The Webmin Software Package Updates module does not properly sanitize the u parameter before passin...

CVE-2026-41940

🔥 CVE-2026-41940 – Bypass de Autenticación en cPanel y WHM ⚡ Root sin Autenticación – Inyección CRLF en Archivo de Sesión ⚡ “Un solo exploit para dominarlos a todos.” 🧠 El Exploit en Resumen ┌─────────────────────────────────────────────────────────────┐ │ Etapa 1 ── Generar una cookie de sesión...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: net: skbuff: Fixed an issue where a missing zerocopy reference was present in the pskbcarve helpers. Both pskbcarveinsideheader and pskbcarveinsidenonlinear copy the old skbsharedinfo header into a new buffer using memcpy. Thi...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh Cudy WR3000 2.0 Herramientas PoC para el artículo de Hunt-Benito "La misma clave abre todas las cajas: CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh WR3000 de Cudy"...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day crítico en Cisco FMC" Omisión crítica de autenticación que conduce a RCE root en Cisco Secure Firewall Management Center 📋 Resumen CVE-2026-20079 es una vulnerabilidad crítica en la interfaz web del software Cisco Secure Firewall Management Center FMC. Un atacante remot...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 — ASUS Zenfone 9 exploit + KernelSU...

CVE-2022-4262

CVE-2022-4262 Análisis completo incluyendo causa raíz, PoC y exploit de CVE-2022-4262...

Metasploitable2-VAPT-Report

VAPT Report: Metasploitable 2 System Compromise Resumen del Proyecto Este repositorio contiene un informe exhaustivo de Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT para el entorno vulnerable Metasploitable 2. La evaluación sigue la metodología estándar de hacking ético de 5 fases...

iqoo-temp-root

Toolbox de Root temporal para vivo/iQOO Sin desbloquear, sin flashear, root temporal se pierde al reiniciar. Principio central: explotación del kernel mediante CVE-2026-43499 futex PI UAF + carga temporal de KernelSU. Modelos compatibles versión App Modelo| Código de dispositivo| Payload...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2023-43149

CVE-2023-43149 Autor : Aitor Herrero Fuentes Proveedor: SPA-Cart Sitio web del proveedor: https://spa-cart.com/ Enlace del software: https://demo.spa-cart.com/admin Versión: 1.9.0.3 Probado en: Windows 10 Pro CSRF AÑADIR CUENTA ROOT La vulnerabilidad de Cross Site Request Forgery en la aplicación...

CVE-2021-4034

CVE-2021-4034 pkexec The use of this python script exploits the vulnerability in the pkexec file to gain root access without providing credentials · Detects if the binary has SUID privileges, in which case it is vulnerable root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 roo...

CVE-2019-19356

Enrutador NETIS WF2419 RCE CVE-2019-19356 Contexto La vulnerabilidad es una Ejecución Remota de Código RCE autenticada como root a través de la página de gestión web del enrutador NETIS WF2419. La vulnerabilidad se ha encontrado en la versión de firmware V1.2.31805 y en la última versión de...

CVE-2019-18634

SUDO VULNERABILITY CVE-2019-18634 Exploit developed in Python for Sudo vulnerability BSS overflow CVE-2019-18634. For studying reasons USE root@kitploit: python run.py Credits https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations y VMware Tools contienen una vulnerabilidad de escalada de privilegios local. Un actor local malicioso con privilegios no administrativos que tenga acceso a una VM con VMware Tools instalado y gestionada por Aria Operations con SDMP habilitado podría explotar...