Threaded-CVE-2018-15473

CVE-2018-15473 — SSH Username Enumeration Tool A Python 3 reimplementation of the classic CVE-2018-15473 OpenSSH user enumeration exploit, extended with multi-threading, wordlist support, automatic vulnerability detection, and thread-safe exploit patching. Table of Contents About the Vulnerabilit...

WiseDelete

Wrapper del Controlador WiseDelfile Una utilidad ligera de Windows que carga el controlador de kernel WiseDelfile64.sys , realiza el handshake de dispositivo requerido y envía solicitudes IOCTL para eliminar archivos que no pueden eliminarse mediante las API estándar de Windows. Este proyecto...

CVE-2026-4480

ejecutar exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload:...

WordPress User Submitted Posts plugin < 20260608 - Unauthenticated Stored XSS via Author Name vulnerability

Unauthenticated Stored XSS via Author Name vulnerability discovered by dangnosuy in WordPress Plugin User Submitted Posts versions 20260608...

check-cve-2026-23111

Script de Validación Defensiva CVE-2026-23111 Descripción general CVE-2026-23111 es una vulnerabilidad del kernel de Linux en nftables que puede ser explotada para la escalada local de privilegios por un usuario sin privilegios en sistemas donde los espacios de nombres de usuario user namespaces ...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descripción: Este script explota una vulnerabilidad de escalada de privilegios en el plugin FNS de la WP REST API para WordPress. La vulnerabilidad afecta a todas las versiones hasta la 1.0.0 incluida, permitiendo a atacantes no autenticados obtener privilegios de...

CVE-2023-38831

CVE-2023-38831 Una demostración de prueba de concepto de CVE-2023-38831 Breve descripción de la vulnerabilidad CVE-2023-38831 es una vulnerabilidad de software. El software explotado es WinRAR, que es ampliamente utilizado por casi todo el mundo. Es un software que ayuda a comprimir diferentes...

CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

audit-xss-cve-2020-7934

CVE 2020-7934 Cómo ejecutar el CVE Requisitos 1. docker Notas es posible poner el script de ataque en línea con el código js http://yourjavascript.com/ Nuestro script JS en línea para el ataque html Comandos de configuración 1. ve a la carpeta raíz de este proyecto 2. ejecuta "sudo docker-compose...

CVE-2026-20896

CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Usa este PoC solo en un laboratorio local o contra un sistema que estés autorizado explícitamente a probar. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Resumen CVE-2026-20896 ...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DESCARGO DE RESPONSABILIDAD: Este proyecto es solo para fines educativos y de pruebas de penetración autorizadas. NO utilice este código en sistemas que no posea o para los que no tenga un permiso escrito explícito para probarlo. El uso no autorizado ...

CVE-2026-94152

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2023-3897

CVE-2023-3897 La enumeración de nombres de usuario es posible evadiendo el CAPTCHA en la solución SureMDM local en implementaciones de Windows, lo que permite al atacante enumerar información de usuarios locales a través de mensajes de error. Este problema afecta a SureMDM local: versión 6.31 y...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 RCE 安全研究与技术分析仓库 ⚠️ 本仓库仅供教育、防御和研究目的使用。 📖 概述 CVE-2026-20841 是一个影响 Microsoft Windows 记事本 Markdown 处理功能的严重远程代码执行 RCE 漏洞。 当受影响的 Windows 记事本版本打开特制文件时，攻击者可能触发任意代码执行。 影响 远程代码执行 RCE 任意代码执行 可能用户级妥协 安全边界绕过 恶意软件投递向量 🎯 受影响产品 产品| 状态 ---|--- Windows 11 记事本| 受影响 Windows 10 记事本|...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Autorización faltante para usuarios autenticados Suscriptor+ que permite la actualización arbitraria de metadatos de usuario Descripción El plugin WP Courses LMS – Online...

EUVD-2026-83866

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2026-94152

Omega Solution FBP Fulfillment by People 2025 contains an authorization bypass in the User Profile API (file /user/). The vulnerability is triggered by manipulating the ID argument , allowing a low-privileged remote user to access unauthorized user profiles. The impact is a low confidentiality lo...

CVE-2026-94152 Omega Solution FBP Fulfillment by People User Profile API user authorization

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2021-46073

CVE-2021-46073 Título del Exploit: Vehicle Service Management System - 'User List' Cross Site Scripting Almacenado XSS Autor del Exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIO Referencias: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2026-15801 Cri-o: cri-o: insufficient validation during container checkpoint restore

A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...