msiscan

MSI Analyzer Este script de Python para Linux puede analizar archivos instaladores de Microsoft Windows .msi y señalar posibles vulnerabilidades. Fue desarrollado por Michael Baer @derbaer0 en el SEC Consult Vulnerability Lab. Actualmente, está orientado principalmente a una escalada local de...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descripción El plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente de archivos en el endpoint de la API REST /wp-json/instawp-connect/v1/config en todas las versiones hasta...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la Lectura Arbitraria de Archivos en todas las versiones hasta, e incluyendo, la 1.0.1.3 a través de la acción AJAX wpajaxnoprivelvwplogdownload. Esto permite que atacantes no autenticados lean e...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6：存储型跨站脚本（XSS） 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37191 产品| Issabel PBX issabel-pbx 受影响版本| 4.0.0-6 漏洞类型| 存储型跨站脚本（XSS） 严重性| 中危 发现日期| 2023年7月7日 发现者| Sahil Ojha 厂商主页| https://www.issabel.org/ 源代码| https://github.com/IssabelFoundation/issabelPBX 测试环境| Windows 描述...

mindmanager-poc

mindmanager-poc Aplicación afectada: MindManager23setup.exe Plataforma: Windows Problema: Escalada local de privilegios mediante el modo de reparación del instalador MSI condición de carrera por secuestro de EXE Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6：跨站请求伪造（CSRF）——删除用户组 免责声明： 本仓库仅用于教育和授权安全研究目的。请勿对不属于您或未经您明确书面许可的系统使用此利用程序。 目录 概述 漏洞详情 受影响产品 技术分析 攻击场景 概念验证（PoC） 复现步骤 PoC 利用代码 影响 缓解与修复措施 披露时间线 参考来源 作者 概述 issabel-pbx 是一款广泛使用的开源统一通信平台（PBX），提供 VoIP 服务、电话管理和基于 Web 的管理功能。issabel-pbx 4.0.0-6 版本的用户组管理功能中存在一个跨站请求伪造（CSR...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Análisis Técnico y Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 DEMO Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 CVE-2025-62221: Este repositorio proporciona un análisis técnico exhaustivo y una demostración de Prueba ...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Los complementos Time Clock y Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta, e incluyendo, 1.2.2 para Time Clock y 1.1.4 para Time Clock Pro a través de la función 'etimeclockwploadfunctioncallback'. Esto permite a atacantes...

Splunk-RCE-poc

Splunk RCE - PoC Proof of concept exploit for CVE-2023-46214, SVD-2023-1104 Usage The Splunk instance URL, username, password, reverse shell IP, and port are all required as command-line parameters. For example: root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port...

postgres-bruteforcer

postgres-bruteforcer Acerca de Este script de Go lee una lista de nombres de usuario y contraseñas de un archivo llamado creds.txt y los prueba contra una base de datos PostgreSQL. El script acepta una IP del servidor PostgreSQL como argumento de línea de comandos o un archivo de texto con IPs. S...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT 免责声明：因使用本脚本而采取的任何行动，其责任完全由执行者本人承担。请仅对您拥有或已获明确许可进行测试的系统使用本脚本。 环境要求 本地安装 Ruby Ruby 标准库：json、net/http、optparse、readline、securerandom、shellwords、uri 无需任何外部 gem。 安装 克隆仓库，进入项目目录，然后使用 Ruby 运行脚本： root@kitploit: git clone...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Port de compatibilidad con Python 3 Descripción general Este repositorio contiene un port de compatibilidad con Python 3 de la prueba de concepto original de CVE-2018-16763 , que afecta a FUEL CMS 1.4.1. La prueba de concepto original fue escrita por 0xd0ff9. Este repositorio no...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2026-7867-disk2root

Filesystem.Mount → Suplantación de as-user → Omisión de Autorización → Montaje en contexto root → LPE Resumen CVE-2026-7867 es una vulnerabilidad de escalación de privilegios local en udisks2 que involucra el método D-Bus Filesystem.Mount, la opción as-user...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

nginx-cve-2026-42945-poc

CVE-2026-42945 — Desbordamiento de búfer en el montículo del Módulo Rewrite de NGINX → RCE RCE confirmado exitoso — mediante desbordamiento de montículo + inyección de proceso GDB, ejecuta comandos arbitrarios en los procesos worker de NGINX / OpenResty. Inicio rápido root@kitploit: 一键构建 NGINX 镜像...

magnolia-rce

Título del exploit: Magnolia DX Core 6.3.8 - Inyección de comandos Fecha: 05/16/2025 Autor del exploit: tmrswrr Versión: 6.3.8 Página principal del proveedor: https://docs.magnolia-cms.com/home/ Producto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8...