CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Inyección SQL POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2021-30955-POC

CVE-2021-30955 POC Proof of concept wrapped into an iOS app for CVE-2021-30955 All credit to Jake James. His POC code used in this project can be found here. What is this? This demonstrates CVE-2021-30955, an iOS bug which allows an app in userspace to gain kernel-level permissions. In order to...

COPY-FAIL-Detection-with-Wazuh-4.14.4

كشف COPY FAIL باستخدام Wazuh 4.14.4 - CVE-2026-31431 هندسة الكشف لثغرة تصعيد الصلاحيات في نواة لينكس Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ما هي Copy Fail؟ CVE-2026-31431 هي خلل منطقي في قالب التشفير authencesn في نواة لينكس. تسمح لأي مستخدم محلي غير مميز بتنفيذ كتابة محكومة...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass de autenticación en cPanel y WHM CVSS 10.0 Crítico · Confirmado en la naturaleza · Inicio de sesión root automático 📖 Descripción general cPanelCVE es un exploit de prueba de concepto para CVE-2026-41940, una vulnerabilidad crítica de inyección CRLF en archivos...

TheLastBundleMismatch

Parche misterioso Empecemos esta vez con el parche que apareció como corrección para CVE-2023-45777 en el Android Security Bulletin:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.ja...

CVE-2021-4034

CVE-2021-4034 Este es un exploit creado para CVE-2021-4034 como POC. Está basado en la información de https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt. Cómo usarlo: Descarga la carpeta del exploit. Compila prog.c con gcc prog.c Ve a la carpeta GCONVPATH=. y asegúrate de que el archivo...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Prismatica

Prismatica En desarrollo Prismatica es una interfaz C2 modular integrada en el kit de comando y control Diagon. Hay múltiples herramientas y componentes del mercado de aplicaciones de Prismatica. Todas las Prism Apps se construyen sobre el Emergence Fabric. Para comenzar, empieza con Emergence...

dc34-vault — Updated!

DC34 vault Application !WARNING Loading your own firmware onto your badge will wipe the light encryption key and cause your badge to enter developer mode. NOTICE: this repo is now orphaned and will be archived soon, as it is now merged into xous-core. It only existed in the bunnie github reposito...

CVE-2021-4034-POC

CVE-2021-4034-POC POC para la vulnerabilidad pwnkit descubierta por Qualys. Compilar y ejecutar: root@kitploit: gcc lpe.c -o lpe; ./lpe Crea la siguiente estructura de directorios/archivos: root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal About MLflow MLflow is an open-source platform for managing the end-to-end machine learning lifecycle. Primary Functions: MLflow tackles four primary functions: Tracking experiments to record and compare parameters and results MLflow Tracking. Packaging ML code...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilidades del Sistema de Alquiler de Coches en Línea Este repositorio contiene detalles sobre las vulnerabilidades identificadas en el proyecto Online Car Rental System de Code-Projects, Versión 1.0. A las vulnerabilidades se les han asignado CVEs e incluyen informes completos para ayudar ...

CVE-2026-6182-SQLI-auth

Bypass de Autenticación por Inyección SQL - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en la página de inicio de sesión de administrador de Simple Content Management System PHP. El parámetro user no se sanea antes de pasarse a la consulta...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2021-31805

CVE-2021-31805 Remote code execution S2-062 CVE-2021-31805 Due to Apache Struts2's incomplete fix for S2-061 CVE-2020-17530, some tag attributes can still execute OGNL expressions, The vulnerability allows an attacker to construct malicious data to remotely execute arbitrary code...

CVE-2021-44521

CVE-2021-44521 PoC automatizado de CVE-2021-44521 Créditos al PoC original: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisitos Cassandra-driver root@kitploit: pip3 install cassandra-driver Uso root@kitploit: python3 poc.p...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE Arbitrary File Read Vulnerability Reproduction REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...