CVE-2026-100713

Froxlor versions 2.3.10 and earlier are vulnerable to a time-of-check time-of-use (TOCTOU) race condition in the SSH key synchronization cron (lib/Froxlor/Cron/System/SshKeys.php ). The flaw exists because symlink validation occurs only at check time, while the filesystem path is re-resolved as r...

EUVD-2026-87686

Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Escalada de Privilegios Local Cr.Link: https://www.exploit-db.com/exploits/46996 1.Este método requiere que primero accedas a la máquina objetivo con privilegios de usuario estándar. 2.Una vez que hayas accedido a la máquina objetivo, crea un archivo de script con el siguien...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： pip3 install requests beautifulsoup4 lxml urllib3 参...

CVE-2026-41940

🔥 CVE-2026-41940 – Bypass de Autenticación en cPanel y WHM ⚡ Root sin Autenticación – Inyección CRLF en Archivo de Sesión ⚡ “Un solo exploit para dominarlos a todos.” 🧠 El Exploit en Resumen ┌─────────────────────────────────────────────────────────────┐ │ Etapa 1 ── Generar una cookie de sesión...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: net: skbuff: Fixed an issue where a missing zerocopy reference was present in the pskbcarve helpers. Both pskbcarveinsideheader and pskbcarveinsidenonlinear copy the old skbsharedinfo header into a new buffer using memcpy. Thi...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Hard-coded JWT Secret in Cudy WR3000 2.0 Mesh MQTT Broker PoC tooling for the Hunt-Benito article "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day crítico en Cisco FMC" Omisión crítica de autenticación que conduce a RCE root en Cisco Secure Firewall Management Center 📋 Resumen CVE-2026-20079 es una vulnerabilidad crítica en la interfaz web del software Cisco Secure Firewall Management Center FMC. Un atacante remot...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 — ASUS Zenfone 9 exploit + KernelSU...

CVE-2022-4262

CVE-2022-4262 Análisis completo incluyendo causa raíz, PoC y exploit de CVE-2022-4262...

Metasploitable2-VAPT-Report

VAPT Report: Metasploitable 2 System Compromise Resumen del Proyecto Este repositorio contiene un informe exhaustivo de Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT para el entorno vulnerable Metasploitable 2. La evaluación sigue la metodología estándar de hacking ético de 5 fases...

iqoo-temp-root

Toolbox de Root temporal para vivo/iQOO Sin desbloquear, sin flashear, root temporal se pierde al reiniciar. Principio central: explotación del kernel mediante CVE-2026-43499 futex PI UAF + carga temporal de KernelSU. Modelos compatibles versión App Modelo| Código de dispositivo| Payload...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2023-43149

CVE-2023-43149 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试环境: Windows 10 Pro CSRF 添加根账户 Cross Site Request Forgery 漏洞存在于 demo.spa-cart.com 应用程序中，允许远程攻击者执行任意代码，只需一次点击即可添加一个具有“角色状态”的恶意用户。 当恶意行为者能够诱骗受害者执行他们本不打算执行的操作时，就会发生...

CVE-2021-4034

CVE-2021-4034 pkexec 使用此Python脚本利用pkexec文件中的漏洞，无需提供凭据即可获得root访问权限 · 检测二进制文件是否具有SUID权限，在这种情况下容易受到攻击 usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · 运行exploit以获得root访问权限，在这种情况下只需用python3执行它，完成后你将获得一个root shell usuario@gatogamer $ python3...

CVE-2019-19356

Enrutador NETIS WF2419 RCE CVE-2019-19356 Contexto La vulnerabilidad es una Ejecución Remota de Código RCE autenticada como root a través de la página de gestión web del enrutador NETIS WF2419. La vulnerabilidad se ha encontrado en la versión de firmware V1.2.31805 y en la última versión de...

CVE-2019-18634

VULNERABILIDAD DE SUDO CVE-2019-18634 Exploit desarrollado en Python para la vulnerabilidad de Sudo BSS overflow CVE-2019-18634. Con fines de estudio USO python run.py Créditos https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability t...