CVE-2026-20841_notepad_analysis

Propósito Investigar la vulnerabilidad RCE de Microsoft Notepad CVE-2026-20841, realizar análisis de binarios y crear un exploit PoC con fines educativos. División de roles Pongo en marcha un Agent Team con la división de roles que tengo en mente. Cazador de binarios: recopila los binarios antes ...

cve-2021-41773-exploration

Resumen CVE-2021-41773 es una vulnerabilidad de path traversal descubierta en Apache HTTP Server 2.4.49 en octubre de 2021. La causa raíz fue una falla en la normalización adecuada de las secuencias de puntos terminadas en la URL antes de verificar si la ruta solicitada permanecía dentro de la ra...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click Transforma una inyección básica de cabecera SMTP CVE-2026-23829 en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente. 📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐ Métrica Original...

DOLIBARR-RCE-CVE-2026-22666

Este repositorio no tiene un README...

CVE-2026-92784

@refinedev/inferencer through 7.0.0 fails to escape API field names when interpolating them into generated JSX source code. Attackers controlling the data provider can inject malicious JavaScript through crafted JSON property names that execute in the developer's browser when the Inferencer page...

CVE-2026-92748

BC Security Empire before 6.7.1 fails to validate the multipart filename parameter in upload endpoints, allowing authenticated operators to write files to arbitrary paths on the C2 server. Attackers can use path traversal sequences in the filename to bypass directory containment and write malicio...

CVE-2026-62997

Kedro-Datasets provides data connectors for Kedro. From version 5.0.0 until 9.5.0, kedrodatasetsexperimental.pytorch.PyTorchDataset in kedro-datasets loads .pt model files with torch.load without enforcing weightsonly=True, and user-supplied loadargs are silently dropped. On PyTorch versions...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress PoC / ejecutor de listas multidiana basado en Python para CVE-2026-1306 en el plugin midi-Synth de WordPress. ¿Para qué sirve? Recopila el valor midiSynthnonce mediante HTTP desde las páginas donde se carga el shortcode midiSynth en los sitios objetivo. Envía...

moltbot-1click-rce

Este repositorio no tiene un README...

[SECURITY] [DSA 6503-1] thunderbird security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6503-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 16, 2026 https://www.debian.org/security/faq -...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Completo y Listo para Copiar y Pegar CVE-2026-23550 | Framework de Explotación Masiva Modular DS Auth Bypass Autor: EpSiLoNPoInT | Versión: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

forticlient_ems_cve_2026_35616_poc.py

markdown CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ CRITICAL SECURITY VULNERABILITY ⚠️ CVSS Score: 9.1 | CWE-284: Improper Access Control FortiClient EMS versions 7.4.5 through 7.4.6 📋 Descripción Este detector identifica si un servidor FortiClient EMS es vulnerable a...

laravel-8.4.2-rce

laravel-8.4.2-rce Configuración del entorno root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Uso root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE Detalles Puedes encontrar detalles técnicos aquí: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

CVE-2026-85469

A flaw was found in quay-builder-qemu. A remote attacker could exploit this by compromising the upstream Noelware/docker-manifest-action used in the release workflow, which is pinned to a mutable branch. This allows the attacker to inject arbitrary code, leading to the exfiltration of sensitive...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – Prototype Pollution PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - Prototype Pollution leading to Arbitrary Code Execution / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram...

agent_tesla_panel_rce

agentteslapanelrce Este módulo explota la vulnerabilidad de inyección de comandos en el centro de control de Agent Tesla. Configuración Los recursos para realizar pruebas están disponibles aquí: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Para WebPanel1.7z RCE no...

marshalsec

Java Unmarshaller Security - Convirtiendo tus datos en ejecución de código Si has llegado aquí por Log4Shell/CVE-2021-44228, quizás quieras leer sobre los vectores de explotación y las versiones afectadas del runtime de Java: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

CVE-2025-25347

CVE-2025-25347 概述 该工具用于测试 QingLong Panel 上的 CVE-2025-25347 漏洞，QingLong Panel 是一个开源的自动化任务管理平台。 该漏洞允许 远程代码执行（RCE） ，因为面板未对特定端点实施充分的输入验证和访问控制。 因此，未经身份验证的攻击者可以任意执行系统命令，从而导致完全接管 QingLong 服务器或容器。 开发者： Ohang 致谢： My Mentor CAC 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...