CVE-2026-79079

An issue in CrossWire Xiphos = 4.3.2 allows a local attacker to execute arbitrary code via the src/main/url.cc and src/gtk/menupopup.c components...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs中PutContents API对符号链接处理不当，导致本地代码执行。 本仓库包含针对Gogs 0.13.0之前版本中一个严重漏洞的专业级利用程序。该利用程序利用了一个逻辑缺陷：Gogs API在更新仓库内容时未能验证文件类型。通过注入指向服务器端Git钩子（pre-receive）的符号链接，认证用户可以恶意脚本覆盖钩子的内容。随后的Git推送操作将触发该脚本在运行Gogs服务的用户（通常是root）上下文中执行。 符号链接注入：攻击者推送指向内部仓库钩子（例如...

CVE-2026-71981

PoC de Cypht CVE-2026-71981 Este es un PoC para CVE-2026-71981, una RCE por deserialización insegura. El resultado del comando ejecutado se imprime en la respuesta de la solicitud de cierre de sesión después de las etiquetas . Use --print-all para imprimir también la respuesta completa. Versiones...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3: vulnerabilidad de ejecución remota de código en la comprobación de actualizaciones "CustomDetection". Uso: python3 cve-2022-27438poc.py Detalles en el informe en gerr.re. Pasos para reproducir Para otros productos afectados, debe cambiar el...

VTIGER-CRM-RCE-CVE-2026-23697

Este repositorio no tiene un README...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — Deserialización insegura en PyTorch Distributed RPC RCE Laboratorio autocontenido + exploit para CVE-2024-7804 : ejecución remota de código en el framework RPC distribuido de PyTorch torch.distributed.rpc mediante deserialización insegura de datos no confiables CWE-502. Afectado:...

firmware-reverse-engineering

Habilidades de Ingeniería Inversa de Firmware Cinco habilidades de agente de OrbitCurve para extracción de firmware, análisis estático, ingeniería inversa con Ghidra, emulación y reportes de seguridad, por Hussein Muhaisen. La colección empaqueta los flujos de trabajo existentes, referencias,...

mxc

Microsoft eXecution Container MXC MXC is a sandboxed code execution system for running untrusted code model output, plugins, tools on Windows, Linux, and macOS. It provides multiple containment backends — from OS-native process sandboxes to full VMs — behind a unified JSON configuration schema an...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Descripción sugerida Mini-Tmall v1.0 es vulnerable a Permisos inseguros a través de tomcat-embed-jasper. Tipo de vulnerabilidad Permisos inseguros Proveedor del producto github;gitee Código base del producto afectado...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive Base used from: https://github.com/Emiyelbarto/CVE-2025-55182-PoC Thank you very much for the great contribution. Overview CVE-2025-55182 is a deserialization vulnerability in Next.js/React Server Components that allows unauthenticated remote attackers to execute...

CVE-2026-9277

CVE-2026-9277 - Exploit de Inyección de Comandos en Shell-Quote Un script de exploit Proof of Concept PoC especializado diseñado para verificar y demostrar CVE-2026-9277 , una vulnerabilidad estructural de inyección de comandos encontrada en versiones heredadas de la librería shell-quote = 1.8.3...

codeql-workshop

Encontrando vulnerabilidades con CodeQL Taller original de Sylwia Budzynska Requisitos previos • Recursos • Taller ¿Para quién es? : Ingenieros de seguridad, investigadores de seguridad y desarrolladores. Lo que aprenderás : Aprende a usar CodeQL para explorar código y para encontrar problemas de...

CVE-2025-47227

CVE-2025-47227 Exploit para CVE-2025-47227 - Restablecimiento de contraseña de ScriptCase Pre-Auth CVE-2025-47227 es una omisión de autenticación pre-auth CVSS 9.8 en el entorno de producción de ScriptCase ≤ 9.12.006. El endpoint login.php permite restablecer la contraseña del administrador sin...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Ejecución Remota de Código Autenticado - Actualizado Esta versión está basada en Alvaro Muñoz 49385 y en el exploit de Nexus de Metasploit https://www.exploit-db.com/exploits/49385 Cambie el usuario, la contraseña, la URL y el CMD...

CVE-2026-27966

CVE-2026-27966 — Escáner de Ejecución Remota de Código Langflow Inyección de Ruta Previo a Autenticación + Inyección de Vértice → Ejecución de Código Python Descripción general CVE-2026-27966 es una vulnerabilidad de ejecución remota de código previa a la autenticación de gravedad crítica CVSS 9....

MAL-2026-16370 Malicious code in @uol-afiliados/affiliated-config-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2cd4acce57eda08c1b8716118854cad32ecfc59e35e91c03d664ac452ee6716d @uol-afiliados/[email protected] declares a preinstall hook node index.js that shells out via require'childprocess'.exec to run curl...

Malicious code in @uol-afiliados/affiliated-config-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2cd4acce57eda08c1b8716118854cad32ecfc59e35e91c03d664ac452ee6716d @uol-afiliados/[email protected] declares a preinstall hook node index.js that shells out via require'childprocess'.exec to run curl...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 的概念验证，这是 Mara CMS 7.5 中一个经过身份验证的任意文件上传问题，可导致远程代码执行。 该脚本使用有效的 Mara CMS 管理员/经理账户登录，通过 codebase/handler.php 上传 PHP 载荷，并通过上传的文件执行命令。 它还尽可能重用现有的 shell，因此不会在每次运行时都创建新的 PHP 文件。 功能 1. 检查预期的 shell 是否已存在且可重用。 2. 如果可重用，直接执行命令。 3. 如果不可重用，加载 CMS 页面并提取 shash。 4. 使用 setsalt...

CVE-2026-88404

A remote code execution RCE vulnerability in the UniscriptExecutionService.execute function /services/script-execution.service.ts of Univer v1.0.0-alpha.2 allows attackers to execute arbitrary code via a crafted payload...