CVE-2024-38063

CVE-2024-38063 - Investigación de la vulnerabilidad de ejecución remota de código en TCP/IP de Windows Investigación exhaustiva para ahorrarte tiempo, energía, cordura y comprensión. Quiero comenzar diciendo que este CVE específico es como muchos otros: debido a su alta puntuación de severidad, h...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55184 CVSS 评分| 7.5（高） 攻击向量|...

CVE-2023-38831-winrar-exploit

Generador de exploits CVE-2023-38831 para WinRAR Prueba rápida del PoC Genera el PoC por defecto para la prueba python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo bait y el archivo de scrip...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 es una vulnerabilidad de directory traversal en WinRAR que permite a un atacante colocar archivos fuera del directorio de extracción previsto cuando un usuario extrae un archivo .rar especialmente manipulado. Al explotar esta falla, un...

CVE-2020-11932

CVE-2020-11932 Bug de Double-Free en el PoC del exploit de WhatsApp. Nota: Asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 1337 o el puerto que quieras. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido e...

CVE-2023-4683-Test

CVE-2023-4683-Test Este repositorio contiene un POC fácil de usar para CVE-2023-4683. Simplemente haz git clone de este repositorio y extrae webp-test o ejecuta setup-webp-test.sh. webp-test ya contiene los archivos necesarios git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 de...

stack-overflow-poc

CVE-2018-12086 PoC https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf TL;DR: 某些 OPC UA 堆栈在解码特制请求时容易受到堆栈溢出攻击。 构建 mvn clean package 运行 java -jar target/stack-overflow-poc.jar...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting en CoD MW Warzone 2 - CVE-2023-38821 Descubridor: Idan Malihi Descripción Un problema en Activision Call of Duty Modern Warfare: Warzone v.2 permite a un atacante local ejecutar código arbitrario a través de un archivo manipulado dirigido a los...

hack-winrar

hack-winrar WinRar es un software muy conocido para Windows. Una versión anterior de WinRaR tenía una vulnerabilidad que fue parcheada en febrero de 2019. La mayoría de las personas no actualizaron WinRAR, por lo que son vulnerables a este bug de recorrido de ruta absoluta CVE-2018-20250 exp para...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

CVE-2021-24917

CVE-2021-24917 漏洞利用...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

RosarioSIS 6.7.2 - Cross-Site Scripting

RosarioSIS version 6.7.2 and earlier contains a reflected cross-site scripting XSS vulnerability in the Preferences module. The 'tab' parameter in Modules.php is not properly sanitized, allowing an attacker to inject arbitrary JavaScript code via a crafted URL. id: CVE-2020-15718 info: name:...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc: PoC...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf En Xpdf 4.01.01, la función Parser::getObj en Parser.cc puede causar una recursión infinita mediante un archivo manipulado. Un atacante remoto puede aprovechar esto para un ataque de denegación de servicio. Esto es similar a CVE-2018-16646...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilidad de fuga de información en el analizador de archivos DMG de ClamAV Uso Para crear un archivo DMG malicioso git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

CVE-2023-4357-Exploitation

CVE-2023-4357-Exploitation Proyecto de Seguridad de Redes Descripción La validación insuficiente de entradas no confiables en XML en Google Chrome anterior a 116.0.5845.96 permitió que un atacante remoto omitiera las restricciones de acceso a archivos mediante una página HTML manipulada. Reproduc...

CVE-2023-43770-POC

CVE-2023-43770 POC Una prueba de concepto para la vulnerabilidad CVE-2023-43770 recientemente descubierta. Roundcube antes de 1.4.14, 1.5.x antes de 1.5.4 y 1.6.x antes de 1.6.3 permite XSS a través de mensajes de correo electrónico de texto plano con enlaces manipulados debido al comportamiento ...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...