CVE-2026-92747

A flaw in cockpit-machines allows a local attacker who can inspect running processes to read sensitive guest VM credentials (rootPassword , userPassword ) exposed on the command line. The root cause is the install_machine.py script passing these credentials as a JSON command-line argument during ...

CVE-2026-92745 Cockpit-machines: cockpit-machines: information disclosure of rhsm offline token via process arguments

A flaw was found in cockpit-machines. This vulnerability allows a local attacker with the ability to inspect process metadata to disclose a sensitive Red Hat Subscription Management RHSM offline token. The token is exposed when it is passed as a command-line argument to a helper script during the...

EUVD-2026-83260

A flaw was found in cockpit-machines. This vulnerability allows a local attacker with the ability to inspect process metadata to disclose a sensitive Red Hat Subscription Management RHSM offline token. The token is exposed when it is passed as a command-line argument to a helper script during the...

CVE-2026-92745

A flaw in cockpit-machines allows a local attacker with the ability to inspect process metadata to disclose a sensitive Red Hat Subscription Management (RHSM) offline token . The token is exposed because it is passed as a command-line argument to a helper script during the token validation proces...

CVE-2026-92745

A flaw was found in cockpit-machines. This vulnerability allows a local attacker with the ability to inspect process metadata to disclose a sensitive Red Hat Subscription Management RHSM offline token. The token is exposed when it is passed as a command-line argument to a helper script during the...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Descargo de responsabilidad: Esta prueba de concepto se proporciona exclusivamente para investigación de seguridad autorizada, fines educativos y entornos de laboratorio controlados p. ej., HTB, CTF o pruebas de penetración internas con consentimiento explícito por escrito. El...

Exploit for CVE-2026-82226

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, pero con wasm Estado: análisis + PoC validado. Weaponización de la primitiva en curso. Una cadena estilo WasmBlazeFox construida sobre un bug de 2026 esta vez: CVE-2026-2764, una «miscompilación JIT + use-after-free» de IonMonkey/baseline en el componente JavaScript Engine: JIT,...

cisco-sa-sma-attack-N9bf4

Vérification d'exposition Cisco SMA Petit script Python 3 en un seul fichier pour sonder rapidement un hôte ou un domaine à la recherche de ports de gestion et de quarantaine ouverts pour Cisco Secure Email/Secure Malware Analytics indicateurs d'exposition CVE-2025-20393. Utilisation Installez...

CVE-2026-55040

Omisión de Autenticación JWT de Microsoft SharePoint CVE-2026-55040 Resumen CVE-2026-55040.py es un script de prueba de concepto para explotar la vulnerabilidad de omisión de autenticación de SharePoint, CVE-2026-55040. Para un análisis técnico completo, consulte nuestro Análisis de Rapid7. Uso...

henkaku

Compilación Solo se admite Linux. Necesitarás: Python 3 Vita SDK Uglify JS paquete node-uglify de Ubuntu 16.04 versión probada 2.4.15 Otras herramientas estándar que ya deberías tener instaladas, como openssl, dd, cat, touch Todas las herramientas deben estar en tu PATH. Ejecuta ./build.sh para...

token-priv

Abusando de los privilegios de token para EoP Agosto de 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Este repositorio contiene todo el código y un artículo de estilo Phrack sobre la investigación del abuso de los privilegios de token para la escalada de privilegios. No dudes en...

proxmark3

Obsoleto Fork de Iceman ESTE FORK HA QUEDADO OBSOLETO, USA EL REPOSITORIO RRG/ICEMAN EN SU LUGAR! Ref.: repositorio de GitHub de Proxmark3 RDV4.0 El repositorio RRG/Iceman está basado en este repositorio. Se ha invertido mucho desarrollo en el repositorio RRG para añadir soporte a todas las nueva...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator Esta herramienta utiliza una combinación de listas de palabras basadas en diccionarios fuerza bruta y comprobaciones de resolución DNS para verificar la existencia de subdominios. Características Procesamiento de listas de palabras: Capaz de manejar listas de palabras...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Varios modelos de routers de ASUS incluyen un servicio llamado infosvr que escucha en el puerto de broadcast UDP 9999 en la interfaz LAN o WLAN. Lo utiliza una de las herramientas de ASUS para facilitar la configuración del router localizan...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure Introducción Este writeup detallará mi hallazgo en el Komfy Switch with Camera de D-Link para recuperar el SSID y la contraseña wifi asociados al dispositivo a través de bluetooth 4.0 BLE. El Komfy switch es un producto de seguridad y automatización para el...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - Write-up de CTF Explotación práctica de una vulnerabilidad de inyección de plantillas Velocity Velocity Template Injection en Apache Solr, evolucionando de una falla en una herramienta automatizada Metasploit a una explotación manual exitosa. Este write-up documen...

File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

Summary Before 2.3.1, the legacy .doc renderer emitted document hyperlink targets after HTML escaping but without a URL-scheme allowlist. A crafted .doc could therefore render a live javascript:, vbscript:, data:, or similarly unsafe link. Script could execute in the embedding origin if a viewer...

GHSA-3753-M2X2-Q623 File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

Summary Before 2.3.1, the legacy .doc renderer emitted document hyperlink targets after HTML escaping but without a URL-scheme allowlist. A crafted .doc could therefore render a live javascript:, vbscript:, data:, or similarly unsafe link. Script could execute in the embedding origin if a viewer...