mariadb-13-rce-lab

Laboratorio de RCE MariaDB 13.0.1-rc Ejecución remota de código en la imagen Docker estándar sin modificar de MariaDB 13.0.1-rc como uid 999 mysql. Dos variantes de exploit: Variante| Archivo| Requisitos| Notas ---|---|---|--- SQL puro recomendado| exploitpuresql.py| una cuenta MariaDB de bajos...

Pwn2Own-Auto-2024-CHARX

Exploit de CHARX en Pwn2Own Automotive 2024 Este exploit se envió con éxito contra el Phoenix Contact CHARX SEC-3100 durante Pwn2Own Automotive 2024. Un artículo de blog adjunto cubre parte de nuestro proceso de investigación y detalles sobre las vulnerabilidades encontradas, con un artículo de...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Se ha encontrado una vulnerabilidad clasificada como crítica en Apache OFBiz hasta la versión 18.12.12. Una funcionalidad desconocida se ve afectada por este problema. La manipulación con una entrada desconocida conduce a una vulnerabilidad de path...

CVE-2026-0073

0-Click RCE on Android Critical vulnerability CVE-2026-0073 in Android ADB, an authentication bypass flaw in the TLS certificate verification of the adbd daemon, specifically in the adbdtlsverifycert function. The TLS certificate verification makes Wireless Debugging accept an attacker as if they...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

CVE-2026-19224

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 deserialización de JBOSS AS 6.X versión de shell inversa Interfaz GUI reescrita según el modo de línea de comandos del autor detalle:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big herramienta de explotación de vulnerabilidades versión GUI v1.0 Instrucciones de uso de la herramienta En el lugar de ejecución de comandos, si la primera ejecución falla, inténtalo varias veces más. Detección de direcciones de destino en lote Ejecutar shell inversa Detecció...

winsos-poc

WinSOS Esta técnica utiliza ejecutables de la carpeta WinSxS, en los que Windows confía comúnmente, para explotar el clásico método de DLL Search Order Hijacking. Al aprovechar estos ejecutables, los actores de amenazas pueden ejecutar código malicioso dentro de aplicaciones de Windows sin...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC real Uso Descargar bun https://github.com/oven-sh/bun/releases Iniciar ngrok root@kitploit: ngrok tcp 4444 Escuchar en localhost 4444 root@kitploit: nc -nvlp 4444 Ejecutar exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost...

FastJsonAutoTypeBypass

Qué es esto Este proyecto se utiliza para estudiar cómo evadir la comprobación de AutoType de fastJSON. Información de los gadgets Mapeo solo para fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv...

GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests

OpenAI on Thursday officially unveiled GPT‑6 Astra , which it described as the "world's most intelligent and aligned model." The development comes days after the artificial intelligence AI company said the model had reached the "Critical" cybersecurity capability threshold under its Preparedness...

Hadoop-Yarn-ResourceManager-RCE

Impacto de la vulnerabilidad Había una vulnerabilidad de acceso no autorizado en Hadoop yarn ResourceManager. Esta vulnerabilidad existía en Hadoop yarn, el componente central de Hadoop. Debido a que Hadoop yarn abría el servicio RPC al público de forma predeterminada, un atacante remoto podía...

MAL-012

MAL-012: Cross-Site Scripting Reflejado en la Consola de Administración que conduce a Ejecución Remota de Código en Payara Server Se encontró un ataque de Cross-Site Scripting XSS reflejado en la Consola de Administración de Payara. Al convencer a un usuario administrador de que acceda a la URL...

MAL-011

MAL-011: La mala configuración de Log4J permite JavaScript malicioso en Red Hat AMQ El componente Log4J de la aplicación Redhat A-MQ está mal configurado, lo que permite la ejecución de atributos “Script” arbitrarios en la configuración de Log4J. Si un atacante encuentra una forma de modificar la...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal Se descubrió un problema en Liferay - Portal =7.4.3.12-ga12. Al insertar contenido malicioso en las plantillas FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos...

potential-cassandra

CVE-2024-23114 Preparar el entorno Necesitaremos una instancia de Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Ahora necesitaremos crear las tablas requeridas: Tienes dos archivos: employee.sql y employeecompleted.sql Ejecuta el siguiente comando: docker exec -it cassandra bash...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 in Magnolia CMS An issue in the FreeMarker Filter of Magnolia CMS v6.2.17 and below allows attackers to bypass security restrictions and execute arbitrary code, read/write/move/copy/delete arbitrary files or launch DoS attacks via a crafted FreeMarke...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell en el front-end Uso con Python python exp.py http://127.0.0.1:81/ jas502n.php...

solr_rce

Apache Solr RCE via Velocity template python usage: python solrrce.py http://x.x.x.x:8983 command getshell encode payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introduction to Solr Solr is an open-source enterprise search platform...