CVE-2026-77608

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when the value parameter was reflected back into rendered output and error messaging paths without enough output-context encoding. Version 7.2.0...

CVE-2026-77608 Semantic MediaWiki has reflected XSS in `Special:SearchByProperty` (`property` and `value` parameters)

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when the value parameter was reflected back into rendered output and error messaging paths without enough output-context encoding. Version 7.2.0...

EUVD-2026-83173

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when the value parameter was reflected back into rendered output and error messaging paths without enough output-context encoding. Version 7.2.0...

cve-2022-44268

Exploit adaptado para HackTheBox Pilgrimage Script automático en Python que utiliza cve-2022-44268 para agregar un valor de perfil con un nombre de archivo de una lista de archivos de entrada en un archivo de entrada, actualizar la carga del archivo de imagen utilizando un archivo request.req de...

CVE-2026-93579

A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,...

CVE-2024-48762

CVE-2024-48762 Descripción Vulnerabilidad de inyección de comandos en /usr/www/application/models/settingscamera.php en FLIR AX8 hasta la versión 1.46.16 permite a los atacantes ejecutar comandos arbitrarios a través del parámetro value. POC root@kitploit: GET...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

CVE-2022-24124

Prefacio Casdoor es una plataforma de autenticación de inicio de sesión único SSO centralizada basada en OAuth 2.0/OIDC ID ID de CVE: CVE-2022-24124 ID CNPD: CNPD-202201-7304 Versiones afectadas Nivel de riesgo: Alto 7.5 HIGH POC/EXP: Público Casdoor Casdoor 1.13.1 // Todas las versiones anterior...

frida-ios-hook

Frida iOS hook 📍 Una herramienta que te ayuda a usar Frida fácilmente. Soporta scripts para rastrear clases, funciones y modificar los valores de retorno de métodos en la plataforma iOS. 👉 Para la plataforma Android: frida-android-hook 👉 Para interceptar API cifradas en aplicaciones iOS:...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de desbordamiento de enteros Se inserta un valor mayor que el que puede almacenar el campo OriginalCompressedSegmentSize. Como la variable no puede manejar este valor, involuntariamente lo reconoce como un número muy pequeño o como un valor negativo. En ese momento, e...

qsreplace

qsreplace Acepta URLs desde stdin, reemplaza todos los valores de la cadena de consulta con un valor proporcionado por el usuario, solo genera cada combinación de parámetros de cadena de consulta una vez por host y ruta. Uso Archivo de entrada de ejemplo: root@kitploit: ▶ cat urls.txt...

CVE-2026-52824

CVE-2026-52824: Falsificación del enlace de inicio de sesión por el APPSECRET predeterminado de Kimai...

EUVD-2026-82689

The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it...

django-cve-2020-13254

Django CVE-2020-13254 Este repositorio demuestra la explotación de CVE-2020-13254 de dos maneras – a través de una interfaz web y mediante un caso de prueba fallido. Para más detalles, visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Explotación a través de la web El ejemplo...

CVE-2020-23342

CVE-2020-23342 Nota: Al ejecutar este repositorio en una máquina virtual local con Docker, modifique el valor de host en la línea 24 de config.py a la IP de la máquina virtual...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...

CVE-2020-29667

CVE-2020-29667 Expiración de sesión insuficiente | Valor de cookie predefinido Descripción sugerida En Lan ATMService M3 ATM Monitoring System 6.1.0, un atacante remoto capaz de usar un valor de cookie predeterminado, como PHPSESSID=LANIT-IMANAGER, puede lograr el control del sistema y operar el...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

redteam-plan

🔥 🚒 Planificación de un ejercicio de Red Team Este documento ayuda a informar la planificación del red team contrastándola con el estilo de red team muy específico descrito en Red Teams. Este método expresa varios sesgos para optimizar el valor y el entusiasmo del blue team. Evita específicamente...

EUVD-2026-82000

In the Linux kernel, the following vulnerability has been resolved: powerpc/syscall: Fix syscall skip handling for seccomp and ptrace After enabling GENERICENTRY on PowerPC, syscallenterfromusermode returns -1 as a sentinel to signal that seccomp or ptrace has intercepted the syscall and already...