CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未认证本地文件包含 📝 描述 Kubio AI Page Builder WordPress 插件在 2.5.1 及之前的所有版本中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而可以执行这些文件中的任意 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 CVE: CVE-2025-2294 CVSS: 9.8（严重） 公开发布时间：...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2018-16509

CVE-2018-16509 Campo de pruebas Docker "Se descubrió un problema en Artifex Ghostscript anterior a la versión 9.24. La comprobación incorrecta de la «restauración de privilegios» durante el manejo de excepciones /invalidaccess podría ser utilizada por atacantes capaces de proporcionar PostScript...

CVE-2022-1388

CVE-2022-1388 Comprobación y exploit para CVE-2022-1388 Instalación: root@kitploit: python3 -m pip install -r requirements.txt Uso Individual : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – Ataque de deserialización NSKeyedUnarchiver en el servicio XPC simulación macOS/iOS Código del programa simulación en Python root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess,...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 desbordamiento basado en pila a ejecución remota de código mediante secuestro del flujo de ejecución y explotación por manipulación de múltiples registros; los CVE son: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcados...

cve-2024-10914-port

CVE-2024-10914 portado a rust y python porque sí qué es esto cve-2024-10914 es una vulnerabilidad descubierta recientemente con una puntuación crítica de 9.8 que afecta a algunos routers dlink. como esos routers llegaron a su fin de vida útil EOL, dlink se niega a parchear esta vulnerabilidad...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Recorrido de Rutas y Ejecución Remota de Código. Este repositorio es para simular la vulnerabilidad...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Estos son solo algunos scripts que puedes usar para detectar y explotar la vulnerabilidad de Apache Struts CVE-2017-5638 Hay un MassScanner y un Exploiter, puedes usar el escáner para escanear masivamente una lista de URLs y luego explotarlas con el Exploiter. El Exploit...

CVE-2015-3073

CVE-2015-3073 Esta vulnerabilidad permite a atacantes remotos omitir las restricciones de la API en instalaciones vulnerables de Adobe Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso...

cve-2026-45033-class

Claude Code — bypass de la protección de git bare-repo / core.fsmonitor PoC Prueba de concepto de la clase de vulnerabilidad "repositorio git bare malicioso →core.fsmonitor → ejecución de código" cf. CVE-2026-45033 en GitHub Copilot CLI reproducida contra Claude Code , sorteando la protección...

CVE-2023-27372-PoC

Esto es una prueba de concepto de la vulnerabilidad RCE CVE-2023-27372 en SPIP. Es una falla de deserialización que explota el uso peligroso de la etiqueta ENV durante la función de restablecimiento de contraseña spip.php?page=spippass dentro de /ecrire/balise/formulaire.php. Específicamente esta...

cve-2013-2094

= CVE-2013-2094 的利用代码 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 构建方法 你需要像这样编译你选择的 C 文件： gcc -O2 file-name.c 需要 -O2 参数，因为漏洞利用的实际运作方式（更多信息请参阅博客文章）。 == 为什么 我认为原始的漏洞利用代码很酷且非常有趣，但对初学者来说难以理解，因此我决定稍微重写它，添加大量注释，并撰写一篇关于它的博客文章。...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Solución alternativa para la vulnerabilidad de ejecución remota de código de Windows Print Spooler CVE-2021-34527. Ver: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Actualización 2021-07-08: Microsoft publicó un parche Microsoft ya...

CVE-2026-91745

Use after free in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91939

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-91749

Use after free in Workers in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

DEBIAN-CVE-2026-91745

Use after free in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91743

Race condition in Core in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91748

Race condition in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...