CVE-2024-22274

CVE-2024-22274: Ejecución remota de código autenticada en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de ejecución remota de código autenticada. Un actor malicioso con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM Privilege Escalation No Sudo Overview This repository contains a proof-of-concept local privilege escalation exploit for CVE-2017-7184 , a Linux kernel vulnerability in the XFRM IPsec netlink subsystem. The exploit demonstrates how an unprivileged user can gain...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC es una prueba de concepto para la vulnerabilidad CVE-2025-15602 en Snipe-IT. Un script para listar todos los usuarios y un script para tomar el control de una cuenta de superadmin. Contexto Un usuario que solo tiene derecho a editar usuarios puede abusar de...

CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Critical Local Privilege Escalation in the Most Widely Used Linux Privilege Manager Any local user even without sudoers permissions could become root in seconds usingsudo -R ⚠️ Overview CVE-2025-32463 also known as "chroot-to-root " is a critical local privilege...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: Referencia directa a objetos insegura vulnerabilidad IDOR en SOGo Webmail ID de CVE: CVE-2025-50340 Reportero: Milad Seddigh Producto: SOGo Versiones afectadas: v5.6.0 Impacto: Referencia directa a objetos insegura vulnerabilidad IDOR → Permite al usuario enviar correos electrónic...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" nam...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2021-3490-POC

CVE-2021-3490 Credits to https://github.com/chompie1337 Steps to Reproduce Install the ubuntu-20.04.6-live-server-amd64.iso from Ubuntu Releases, and install into the virtual machine. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso After installing ISO,...

CVE-2021-4191_Exploits

CVE-2021-4191Exploits pip install python-graphql-client Uso: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Derechos de autor: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Zimbra Collaboration User Enumeration Script CVE-2018-15131 How to use The argument --host must be the hostname or IP address of Zimbra Collaboration Web Application root page, and --userlist an list of usernames to check against it. root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host...

Starlink-FI

Starlink User Terminal Modchip This repository accompanies the talk titled "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". A slide deck is available here, a recording of the talk should be available soon. The talk covers how we managed to execu...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Filtración de Credenciales NTLM ⚠️ Aviso Legal: Este repositorio es exclusivamente con fines educativos y de investigación en seguridad. Todas las demostraciones se realizaron en entornos controlados y aislados. El uso de estas técnicas...

CVE-2026-94033

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2022-40684

CVE-2022-40684 Extraer usuarios administradores y detalles de Fortigate uso: URL única: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiples URLs: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2026-94033 SourceCodester Drug Recommendation System User Management add_user cross site scripting

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

EUVD-2026-83749

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...