openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Next.js-RCE-CVE-2025-55182

🔍 Herramienta de Pruebas de Seguridad para Next.js Utilidad profesional de evaluación de seguridad para aplicaciones Next.js ⚠️ Aviso legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines de investigación. ✅ Úsela solo en sistemas que posea o para los que teng...

full-poc-CVE-2025_21298

Revisión de la vulnerabilidad CVE-2025-21298 CVE-2025-21298 es una vulnerabilidad crítica en la tecnología OLE Object Linking and Embedding utilizada en Microsoft Windows. Afecta específicamente a la función UtOlePresStmToContentsStm en la biblioteca ole32.dll. Esta función se encarga de converti...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Shell interactivo ./react2shell -u http://target:3000 Comando único ./react2shell -u http://target:3000 -c "id" Bypass de WAF 128KB de datos basura ./react2shell -u http://target:3000 -waf 128 Compilación root@kitploit: go build -o react2shell...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.71 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.71 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

CVE-2025-55182

Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...

CVE-2013-0156

Rails YAML反序列化RCE CVE-2013-0156 - 兼容PentesterLab 移除Ronin依赖，兼容Ruby 3.x的版本，源自 https://gist.github.com/postmodern/4499206 用法: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ 法律声明 ⚠️ 此脚本仅供教育目的和授权安全测试使用。 ✅ 仅允许用于： - 您拥有的目标 - CTF挑战（PentesterLab、HackTheBox等） - 具有明确书面许可的系统 ❌ 禁止用于：...

CVE-2024-46256

Análisis de la vulnerabilidad RCE CVE-2024-46256 en Nginx Proxy Manager Configuración del entorno 1. Ejecutar el entorno de Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d O puede usar el script automático: root@kitploit: python setupenvironment.py 2. Acceso a Nginx Proxy Manager...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 Prueba de concepto para la vulnerabilidad de hardware StackWarp CVE-2025-29943 en procesadores AMD. Esta falla permite a un atacante con privilegios de administrador en un host hipervisor manipular la configuración de la canalización de la CPU para corromper el...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

CVE-2015-3224

Exploit CVE-2015-3224 - RCE en Rails Web Console Una implementación en JavaScript Node.js del exploit para CVE-2015-3224. Esta herramienta apunta a aplicaciones Ruby on Rails que ejecuten versiones vulnerables de la gema web-console, permitiendo Ejecución Remota de Código RCE no autenticada. Acer...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis

A flaw was found in Unbound. Improper handling of buffer positions and compression pointers in Unbound's CNAME synthesis allows a remote attacker to corrupt heap memory via upstream DNS responses. This vulnerability can result in a denial of service DoS or, under specific conditions, remote code...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

CVE-2026-12227

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 45.16.0 via the vcv-template parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

cve-2025-55182

CVE-2025-55182 Exploit en Python Script de Python 3 que puede utilizarse para demostrar CVE-2025-55182. Explota una vulnerabilidad de inyección de JavaScript del lado del servidor en aplicaciones Next.js/React, lo que permite la ejecución remota de código mediante datos de formulario multipart...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...