Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4 中的跨站脚本（XSS）漏洞允许远程攻击者通过 vgnextoid URI 参数注入任意 web 脚本或 HTML 代码。 攻击向量：在 vgnextoid 参数中，以 "--"（HTML 注释结束序列）前缀的 JavaScript 注入 结果： 由 Héctor Sainz 发现...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe Container Breakout PoC This repo contains a PoC for the dirtypipe kernel vulnerability, for breaking out of a container. Further explanation can be found in this blog post...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB 是一款容器分析与利用工具，专为渗透测试工程师和普通工程师设计，同时支持常见的 CI/CD 技术，便于集成到持续集成/持续部署流程中。 它能做什么？ BOtB 是一款 CLI 工具，能够让你： 利用常见的容器漏洞 执行常见的容器后渗透操作 当容器内缺少某些工具或二进制文件时提供替代能力 结合 CI/CD 技术使用 BOtB 的能力测试容器部署 以手动或自动方式执行上述操作 当前能力 通过暴露的 Docker 守护进程（docker.sock）实现容器逃逸 通过 CVE-2019-5736 实现容器逃逸 通过启用 CAPS 和...

security-labs-pocs

Investigación de Datadog Security Labs y Código de Prueba de Concepto Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...

CVE-2019-19651

CVE-2019-19651 Chevereto XSS reflejado en el nombre del sitio web, doctitle y descripción - 1.0.0 - 1.1.4 Free, Configuración - Nombre del sitio web, Doctitle del sitio web, Descripción del sitio web Al introducir esto, se reflejará en todo el sitio para todos los usuarios "ChevtChevt...

Docker-Escape-Miner

Usando un exploit de Docker publicado para obtener acceso root y ejecutar un script de minería de bitcoin Esto usa dos bibliotecas de código abierto: nightminer de @ricmoo para minería de bitcoin en Python RunC-CVE-2019-5736 de @twistlock para el escape de Docker Requisitos del sistema Esto fue...

http-breakout-proxy

HTTP Breakout Proxy Un proxy de intercepción HTTP/HTTPS ligero y herramienta de análisis de tráfico escrito en Go, con una interfaz de usuario basada en web para inspeccionar, filtrar, colorear y anotar el tráfico capturado en tiempo real. Descripción General HTTP Breakout Proxy funciona como un...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...

ehir-vuln-enterprise-login

Configuración Local del Portal Corporativo Empresarial Este proyecto contiene una configuración localizada en contenedores que incluye un portal frontend y una puerta de enlace backend integrada. Estructura del Espacio de Trabajo client/: Contiene los archivos frontend estáticos index.html que us...

CVE-2015-9357-POC

CVE-2015-9357 XSS almacenado en el analizador de smileys/emoticones de wordpress, creación de usuario administrador mediante solicitud nonce falsificada. escapa del contexto del atributo a través de la expresión regular de emoticones, coloca js en un manejador onerror. no se necesita etiqueta...

CVE-2026-39200

CVE-2026-39200 — Cross-Site Scripting XSS Reflejado en Toko Online RotI Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS reflejado en el parámetro de solicitud produk de la aplicación web Toko Online RotI. La aplicación no codifica en HTML la entrada proporcionada por el usuar...

CVE-2025-9074-PoC

Docker API 未授权 RCE CVE-2025-9074 一个严重的 CVE-2025-9074 漏洞存在于 Docker Desktop 中，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接到 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题仍然存在。针对 CVE-2025-9074 的概念验证 PoC 利用代码已公开。该漏洞可能导致主机系统上的用户文件被未经授权访问。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用未经认证的暴露 Docker API（通常为端口...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

Docker-breakout-runc

通过 runc 实现 Docker 逃逸 原文来自：https://github.com/Frichetten/CVE-2019-5736-PoC。 这个仓库只是我摆弄 PoC 并试图理解该漏洞利用流程的记录。...

CVE-2024-21626

CVE-2024-21626 Exploit Directorio de trabajo docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Es importante poner -w /proc/self/fd/8\ Accede al sistema de archivos del host usando cat ../../../../../../../../../etc/passwd dentro del contenedor Exploit Enlace simbólico ...

bugstropics

Cazando bugs en los trópicos Este es un repositorio con las diapositivas utilizadas en mi presentación «Hunting Bugs in the Tropics» en DEFCON30. Incluye el script de Python utilizado para calcular la contraseña de soporte basándose en la clave privada obtenida al romper la clave pública EC del...

CVE-2026-69083_exploit

CVE-2026-69083 — Inyección SQL no autenticada en SiYuan Inyección SQL no autenticada en SiYuan una aplicación de base de conocimiento basada en Go a través del endpoint de búsqueda de contenido de assets. POST /api/search/fullTextSearchAssetContent construye una sentencia SQL cruda concatenando e...

CVE-2026-22226

CVE-2026-22226 Prueba de concepto para CVE-2026-22226 Inyección de comandos del sistema operativo autenticada en el lado LAN en el cliente VPN de los routers Wi-Fi TP-Link Archer Resumen de la vulnerabilidad El controlador del cliente VPN almacena la descripción de la entrada controlada por el...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — Inyección SQL en ext/pgsql de PHP mediante la ruptura con barra invertida de E'...' Prueba de concepto para CVE-2026-17543 CVSS 9.8 Crítico, CWE-89, una vulnerabilidad de inyección SQL en la extensión PostgreSQL procedural de PHP. Resumen de la vulnerabilidad pginsert, pgselect,...