278097 matches found
SSH_Enum_CVE-2018-15473
SSH Username Enumeration Exploit Este script es una versión modificada de un exploit original que permite realizar una enumeración de usuarios SSH en servidores vulnerables OpenSSH 2.3 7.7. Funcionalidad El script utiliza una vulnerabilidad en el protocolo SSH para enumerar usuarios válidos en el...
CVE-2025-61155
CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Resumen Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a...
CVE-2026-9290
CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...
Linux Distros Unpatched Vulnerability : CVE-2026-90462
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in SSSD. When configured with the LDAP access provider and ldapaccessorder including ppolicy or lockout, a fail-open condition in the LDAP...
CVE-2026-13355: Improper Privilege Management
The Meta Box AIO plugin for WordPress is vulnerable to Privilege Escalation to Administrator in versions up to, and including, 3.11.0. This is due to a chained flaw: the populateviaquerystring function in the mb-frontend-submission component unconditionally overrides the form's target objectid fr...
Adobe Substance 3D Modeler 1.0.0 < 1.22.8 Multiple Arbitrary code execution (APSB26-155)
The version of Adobe Substance 3D Modeler installed on the remote host is prior to 1.22.8. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-155 advisory. - Substance3D - Modeler is affected by a Stack-based Buffer Overflow vulnerability that could result in...
CVE-2026-79314
A horizontal privilege escalation vulnerability exists in x-ui 0.3.2 , a web-based proxy management panel. The root cause is that the update endpoint fails to verify that the target resource belongs to the requesting session user. An authenticated user can modify another user's inbound proxy conf...
CVE-2026-95682: Improper Neutralization of Input During Web Page Generation
MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = " ";. Because the value was placed inside a double-quoted...
CVE-2026-18345: Missing Authorization
The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...
CVE-2018-10933
CVE-2018-10933 CVE-2018-10933 ataque de autenticación de usuario de sshlib - laboratorio docker, prueba y explotación...
CVE-2024-4898-Poc
CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 一键WP临时环境与迁移 = 0.1.0.38 - 缺少对未认证API设置/任意选项更新/管理员用户创建的授权...
CVE-2021-41091
CVE-2021-41091 Un bug en Moby Docker Engine permite a usuarios sin privilegios atravesar directorios y ejecutar programas directamente del docker en la maquina principal, si en el docker existe un progrma suid el usuario lo podra ejecutar como suid en la maquina principal PoC En la terminal del...
CVE-2026-24061-setup
Configuración de CVE-2026-24061 Este repositorio contiene la configuración de Docker para CVE-2026-24061. Una vez que hayas instalado Docker, solo tienes que hacer lo siguiente: 1. Clona este repositorio. 2. Ejecuta el siguiente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypas...
CVE-2025-64446-Exploit
CVE-2025-64446-Exploit Exploit de CVE-2025-64446 en fortiweb WAF con este exploit puedes crear usuario y contraseña. ¿Cómo ejecutar? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...
postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments
A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...
CVE-2026-11961
CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...
DNS-Mayhem-CVE-2026-41096-Deep-Dive
DNS-Mayhem-CVE-2026-41096-Análisis-en-Profundidad Análisis técnico en profundidad de CVE‑2026‑41096, un desbordamiento de montón crítico en Windows DNSAPI.dll que permite la ejecución remota de código a través de respuestas DNS manipuladas. Incluye vectores de ataque, información sobre parches y...
CVE-2026-24061-POC
CVE-2026-24061 - PoC de Bypass de Autenticación en telnetd Bypass de autenticación crítico en telnetd que conduce a RCE como root Afecta a sistemas cuyas versiones de telnetd contienen la vulnerabilidad desde 2015 en adelante Acerca de Este PoC demuestra CVE-2026-24061 , una vulnerabilidad crític...
CVE-2024-22274
CVE-2024-22274 Ejecuta e introduce la IP del host, el puerto, el nombre de usuario y la contraseña. El exploit creará el usuario NinhPwn con la contraseña "NinhPwn123" y luego lanzará una conexión ssh con shell root. Para corregir la instalación de paquetes de python3: pip install pwinput, pip...