dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...

CVE-2026-52886

Path Traversal: startswith Prefix Check Bypass Notepad++ — Arbitrary File Read viasession.xml backupFilePath Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Severity: Moderate Affected: v8.9.6.4 Patched: v8.9.7 Patch Commit: 7e66f36 Affected File: PowerEditor/src/Notepadplus.cpp...

CVE-2025-4336

eMagicOne Store Manager para WooCommerce 1: lo: mtu 65536...

cve-2016-10924-POC

CVE-2016-10924-POC This repository contains a Proof-of-Concept PoC exploit script for the Directory Traversal vulnerability CVE-2016-10924 found in the WordPress plugin ebook-download versions Note: This PoC is for educational and authorized testing purposes only. Misuse of this information can...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 A zero-dependency, single-file proof of concept and loopback-only Docker lab for the Rails Active Storage/libvips arbitrary-file-read vulnerability. It also demonstrates the advisory's conditional escalation from a recovered secretkeybase to a forged image variati...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...

bl_sbx

blsbx itunesstored y bookassetd: escape de la sandbox Este repositorio contiene una prueba de concepto que demuestra cómo bases de datos maliciosamente diseñadas downloads.28.sqlitedb y BLDatabaseManager.sqlite pueden escapar de la sandbox de itunesstored y bookassetd en iOS. Al abusar de sus...

CVE-2024-7135

CVE-2024-7135 El plugin Tainacan para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'getfile' en todas las versiones hasta la 0.21.7 inclusive. La función también es vulnerable a directory traversal. Esto permite a atacantes...

CVE-2018-0952-SystemCollector

SystemCollector PoC para escalada de privilegios en el servicio Diagnostics Hub Standard Collector de Windows 10 Productos afectados Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Resumen La biblioteca Diagnostics Hub Packaging, utilizada por el...

CopyEscape-CVE-2026-17106

CopyEscape: Taking Over Docker Hosts with docker cp CVE-2026-17106 This is the proof-of-concept repository for the blog post CopyEscape: Taking Over Docker Hosts withdocker cp — CVE-2026-17106. CopyEscape allows a malicious running container to race Docker's archive producer and create an...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler Arbitrary File Read This repository provides a standalone Python script — CVE-2025-10952.py — that exploits an unauthenticated arbitrary file read vulnerability in ml-logger's streamhandler, chained with the /glob endpoint for filesystem enumeration. When...

CVE-2025-2005

CVE-2025-2005 - Pwn en WordPress Front-End Users Plugin By h4ckxel Info Rápida Plugin: Front-End Users Versiones vulnerables: = 3.2.32 Tipo de fallo: Arbitrary File Upload CVSS Score: 10 Crítico Riesgo: Permite a cualquier atacante sin auth subir archivos arbitrarios ej. web shells PHP y...

CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC de path traversal en el panel web del ransomware Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Descubrí una vulnerabilidad de path traversal previo a la autenticación en el panel web del ransomware Jasmin CVE-2024-30851, que permite a un atacante desanonimizar a...

CVE-2025-30567

Introducción Descarga arbitraria de archivos no autorizada en WordPress WP01！ Configuración del entorno Paso 1: Descarga el Plugin WP01, pero... Jaja, no te preocupes, aquí está el código fuente del plugin. Paso 2: Empaqueta la carpeta wp01 proporcionada y súbela a la sección de plugins de...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

CVE-2024-23772

CVE-2024-23772 - Arbitrary File Create Vulnerability Information will follow in due course...

CVE-2022-29464

CVE-2022-29464 Una subida arbitraria de archivos sin autenticación que conduce a RCE en WSO2 Resumen de la CVE CVE-2022-29464 es una vulnerabilidad RCE para WSO2 descubierta por Orange Tsai. Una subida arbitraria de archivos sin autenticación permite a un atacante ejecutar código subiendo un...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...

CVE-2026-89013

Dolibarr 23.0.4 before 24.0.1 ontains an authorization bypass vulnerability that allows unauthenticated attackers to read arbitrary files through the document storage endpoints by supplying a crafted hashp parameter value. Attackers can send a request with hashp=shared to skip token validation...