CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC 📌 General Description This repository contains an educational demonstration of mitigation and detection for CVE-2026-72530 , a critical Code Injection and Sandbox Escape vulnerability in TrueConf Server. Vulnerability...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Unauthenticated Arbitrary File Upload Description The Super Backup & Clone - Migrate for WordPress plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and a missing capability check o...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Unauthenticated PHP Object Injection Description The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Carga arbitraria de archivos sin autenticación Descripción El plugin Picsmize para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.0 inclusive. Esto hace posible que...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Carga de archivos arbitrarios no autenticada Descripción: El plugin Ajar in5 Embed para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.1.3 inclusive. Esto permit...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress = 1.9.136 - Carga Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress para crear, estilizar e incrustar múltiples formularios de...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - رفع ملفات تعسفي بدون مصادقة الوصف: إضافة WP Dropbox Dropins لـ WordPress معرّضة لرفع ملفات تعسفي في جميع الإصدارات حتى 1.0 وما يشملها. هذا يتيح للمهاجمين غير المصادَق عليهم رفع ملفات تعسفية على خادم الموقع المتأثر، مما قد يتيح تنفيذ تعليمات برمجية عن بُعد...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-c...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusión Local de Archivos PHP no Autenticada a través de 'ajaxify' Descripción El plugin Swift Performance Lite para WordPress es vulnerable a la Inclusión Local de Archivos PHP en todas las versiones hasta la 2.3.7.1 incluida, a través de la...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE reproducción de vulnerabilidad Necesita un entorno Docker Método 1 para iniciar el entorno vulnerable root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar el...

Rainstorm

BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica el sitio CGI HTTP y solo proporciona una shell inversa de netcat en el puerto 1234. Desarrollador : Andy Yang Versión : 0.1.0 Licencia : GPLv3...

CVE-2019-11395

CVE-2019-11395 Descripción general Esta prueba de concepto PoC demuestra una vulnerabilidad de desbordamiento de búfer en MailCarrier 2.51, que permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga. La vulnerabilidad puede explotarse utilizando los siguientes procesos:...

CVE-2024-5084

Hash Form 9.9.1 file upload vulnerability Exploit The Hash Form – Drag & Drop Form Builder plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'fileuploadaction' function in all versions up to, and including, 1.1.0. This makes it possible for...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

GitStackRCE

GitStackRCE GitStackRCE Vulnerability CVE-2018-5955 Exploit...

CVE-2022-29464

CVE-2022-29464 Introduction Critical WSO2 vulnerability CVE-2022-29464 was found by Orange Tsai. The flaw is an unauthorised, unconstrained arbitrary file upload that enables unauthorised users to submit malicious JSP files to WSO2 servers and get Remote Code Execution RCE. Disclaimer: Educationa...

Chrome-CVE-2024-2887-RCE-POC

Resumen de Chrome-CVE-2024-2887-RCE-Poc Nombre de la vulnerabilidad: Google Chrome Type Confusion Tipo de amenaza: Ejecución de código Probabilidad de explotación: Alta Estado del POC: Público Estado de explotación en la naturaleza: No público Estado del EXP: Público Estado de los detalles...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Exploit privado RCE x64 Python para CVE-2024-6387 02.07.2024 de exploit.in El repositorio proporciona una variante funcional del exploit de la vulnerabilidad CVE-2024-6387 con soporte para shell activa en tiempo real, multihilo, ingreso de objetivos desde un archivo y...

CVE-2015-8088

CVE-2015-8088 Source of PoC code. Detail of the CVE: https://vulners.com/cve/CVE-2015-8088 Detail of the Vulnerability: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...