CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Ejecución Remota de Código en el Plugin Social Warfare de WordPress ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad educativas y autorizadas. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito por escrito. El acceso no autorizado es ilegal...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Lectura Arbitraria de Archivos → Robo de SECRETKEYBASE → RCE Resumen CVE-2026-66066 es una cadena de severidad crítica CVSS 9.5 de lectura arbitraria de archivos previa a la autenticación hasta ejecución remota de código en Ruby on...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Corrección Una versión corregida del exploit de ejecución remota de código de Mobile Mouse 3.6.0.4 publicado como EDB-51010. Vulnerabilidad CVE: CVE-2023-31902 Versión afectada: Mobile Mouse 3.6.0.4 Puerto predeterminado: TCP/9099 Qué se corrigió El exploit original...

pickle_exploit

PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...

Webmin1.910_exploit

Webmin 1.910 Exploit de Ejecución Remota de Código Descripción: Este repositorio contiene un script de Python 3 diseñado para explotar una vulnerabilidad de ejecución remota de código en Webmin versión 1.910. El script utiliza el endpoint sessionlogin.cgi para realizar la autenticación y desplega...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantación de Software Malicioso y RCE en WooCommerce Product Slider Pro Informe de Ciberseguridad Estilo Consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo en la cadena de suministro del plugin de WooCommerce, que incluye el impacto empresarial, ...

Weggli_rules_SSTIC2023

Aquí hay una lista curada de consultas de weggli Puedes leerlas y usarlas una por una, o lanzarlas por lotes: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Hay tres categorías: 1. funciones peligrosas: como strcpy, system, etc.. 2. stack:...

laravel_cookie_killer

Laravel cookie killer Una herramienta utilizada para cifrar/descifrar cookies de Laravel basada en python3 Requisitos previos Para usar la herramienta, necesitas extraer el valor base64 de APPKEY contenido en el archivo .env que se encuentra en la raíz del proyecto Laravel. La sesión también debe...

HTB-Silentium-Writeup

HTB - Writeup de Silentium Información de la Máquina Nombre: Silentium SO: Linux Dificultad: Fácil CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumeración Escaneo con Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Puertos abiertos: 22 SSH, 80 HTTP Hosts...

CVE-2024-10586-Poc

Vulnerability Information Description The Debug Tool plugin for WordPress is vulnerable to arbitrary file creation due to a missing capability check on the dbtpullimage function and missing file type validation in all versions up to, and including, 2.2. This makes it possible for unauthenticated...

cve-2026-31900-lab

CVE-2026-31900 — Vulnerable Lab psf/black GitHub Action RCE via Insecure Regex Validation...

CVE-2024-9932-POC

CVE-2024-9932-POC Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función wuxbtinsertImageNew. Las versiones hasta la 3.0.0 inclusive están afectadas. Esta vulnerabilidad permite ...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Informe de Ciberseguridad de Estilo Consultor Evaluación profesional de vulnerabilidad para el riesgo del manejador de enlaces en visores de documentos, incluyendo análisis de impacto, remediación y estrategia de mitigación. 📍 Resumen d...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache MINA deserialization risk, including executive summary, technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...

CVE-2026-56111

CVE-2026-56111 - Marlin M421 Out-of-bounds Write Proof of concept for CVE-2026-56111 , an out-of-bounds write in the M421 G-code handler of Marlin Firmware when built with MESHBEDLEVELING. Advisory: https://www.vulncheck.com/advisories/marlin-firmware-out-of-bounds-write-via-m421-g-code-handler...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ejecución remota de código RCE sin autenticación previa en Ruby on Rails Active Storage Repositorio educativo de investigación de seguridad para CVE-2026-66066 "KindaRails2Shell". Este repositorio está destinado únicamente a investigación de seguridad, análisis...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs Path Traversal Leading to Git Hooks Remote Code Execution Defensive Analysis Security research / Blue team writeup. This repository does not contain weaponized PoC. Researchers needing reproduction should use the public PoC referenced in the official advisory. Item| Content...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

moodle-rce-calculatedquestions

Scripts para probar la validación de entrada en preguntas calculadas de Moodle CVE-2024-43425 Este repositorio contiene los scripts complementarios de la entrada de blog De vuelta a clases - Explotando una vulnerabilidad de ejecución remota de código en Moodle, que describe una vulnerabilidad de...

CVE-2022-44830

Descripción sugerida Se descubrió que Sourcecodester Event Registration App v1.0 contiene múltiples vulnerabilidades de inyección CSV a través de los campos Nombre, Contacto y Observaciones. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario mediante un archivo Excel...