FortiLPE

Description Local privilege escalation PoC exploit for CVE-2025-62676 / EUVD-2025-206993 that targets FortiClient VPN running on Windows. Executes a payload in the context of SYSTEM from a normal user context via an arbitrary XML file write. The PoC has been tested against FortiClient version 7.4...

CVE-2025-4602

eMagicOne Store Manager para WooCommerce = 1.2.5 - Lectura Arbitraria de Archivos No Autenticada El plugin Administrador de Tienda eMagicOne para WooCommerce expone un punto final de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. E...

melange

melange Build apk packages using declarative pipelines. Commonly used to provide custom packages for container images built with apko. The majority of apks are built for use with either the Wolfi or Alpine Linux ecosystems. Key features: Pipeline-oriented builds. Every step of the build pipeline ...

intercept

Apoya al desarrollador de este proyecto de código abierto Plataforma de Inteligencia de Señales Una interfaz web para herramientas de radio definida por software. Características Decodificación de Buscapersonas - POCSAG/FLEX mediante rtlfm + multimon-ng Sensores de 433MHz - Estaciones...

update-apt-package

Playbook de actualización del paquete APT debido a CVE-2019-3462...

CVE-2021-44228_PoC

POC for CVE-2021-44228 This python script was created while I was working on the TryHackMe room for Log4j. While this was created with default variables for this room, I used argparse to make the script versatile for a GET request. All necessary varaibles can be changed with different options, se...

overwrite

An easy & complete Flexible Field for Laravel Nova, perfect for repeated and flexible field groups. Quick start Here's a very condensed guide to get you started asap. See the full docs at https://whitecube.github.io/nova-flexible-content Install root@kitploit: composer require...

CVE-2023-40028

CVE-2023-40028: Lectura arbitraria de archivos en Ghost CMS Descripción Esta Prueba de Concepto POC se puede utilizar para explotar CVE-2023-40028 y lograr acceso de lectura de archivos en Ghost CMS. Ghost es un sistema de gestión de contenidos CMS de código abierto. Las versiones anteriores a la...

the-bastion

🔒 The Bastion Resumen Los bastiones son un clúster de máquinas utilizadas como punto de entrada único por los equipos operativos como administradores de sistemas, desarrolladores, administradores de bases de datos, ... para conectarse de forma segura a dispositivos servidores, máquinas virtuales,...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Resumen En esta sala, exploramos la técnica de escalada de privilegios BadSuccessor, una vulnerabilidad que abusa de las Cuentas de Servicio Administradas Delegadas dMSA en Active Directory. El ataque permite a un usuario con suficiente control sobre un objeto dMSA...

CVE-2024-42640

CVE-2024-42640 Ejecución Remota de Código No Autenticada mediante la librería Angular-Base64-Upload CVE-2024-42640 Las versiones de Angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticada a través del endpoint angular-base64-upload/demo/server.php...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS Stored XSS v1.3.0 Autor: Sergio CVE: 2023-41436 Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del componente Pages Content Menu. Vectores ...

CVE-2026-28767

CVE-2026-28767: Falta de autenticación en el endpoint administrativo de notificaciones Aviso Campo| Valor ---|--- CVE| CVE-2026-28767 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Media Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-306 Falta de autenticación para función...

CVE-2023-41425

CVE-2023-41425 Description Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component. Working The attached exploit "exploit.py" performs the following actions: 1. It takes 3...

XZ-Utils_CVE-2024-3094

Vulnerability Overview XZ is a data compression format present in almost every Linux distribution. liblzma is an open-source software library that handles XZ compression format. On March 29, developers discovered a supply chain attack on the XZ package, tracing it to a backdoor trojan implanted i...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

CVE-2026-32646

CVE-2026-32646: Falta de autenticación en el endpoint administrativo de gestión de dispositivos Aviso Campo| Valor ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 7.5 Alto Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Falta de autenticación para...

muad-dib

Installation | Usage | Features | VS Code | CI/CD Version francaise Why MUAD'DIB? npm and PyPI supply-chain attacks are exploding. Shai-Hulud compromised 25K+ repos in 2025. Existing tools detect threats but don't help you respond. MUAD'DIB combines 22 parallel scanners 278 detection rules, a...

CVE-2019-1040

CVE-2019-1040 ¡Excelente artículo! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . Así que escribí CVE-2019-1040.py para que sea fácil de usar. También puedes revisar mi repositorio exchange2domain: https://github.com/ridter/exchange2domain, otra forma de usa...