CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE Exploit Krayin CRM ≤ 2.2.x - Unrestricted File Upload leading to Remote Code Execution. This PoC exploits the vulnerable TinyMCE upload endpoint /admin/tinymce/upload to upload a PHP webshell and achieve command execution on the server. Features Full automatic logi...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

pentest-pivoting

Pivoting Guide Table of Contents 1. Important Notes 2. SSH Dynamic Port Forwarding 3. SSH Remote Port Forwarding 4. SSH Local Port Forwarding 5. Double Pivoting 6. sshuttle 7. Chisel 8. Using Burpsuite as Proxy 9. Usefull Resources Important Notes Do not use ICMP echo requests ping to test SOCKS...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Doble-Liberación-Escalada-de-Privilegios-CVE-2017-6074...

CVE-2023-25136

CVE-2023-25136 Investigando la memoria cuando sshd 9.1p1 aborta debido a un error de doble liberación. El pdf tiene algunas imágenes que están algo borrosas. Lo actualizaré pronto para mejorar la legibilidad...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d y versiones anteriores sufren de una vulnerabilidad de doble liberación en closeconnection en xhttp.c, línea 595. ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Para confirmar la vulnerabilidad, compile el servidor xHTTP inclui...

CVE-2022-32832

CVE-2022-32832 Prueba de concepto y descripción de la vulnerabilidad CVE-2022-32832 corregida en iOS 15.6 CVE-2022-32832 es una vulnerabilidad en el método externo AppleAPFSUserClient::methodDeltaCreateFinalize selector 49. Aquí está la descompilación antes del parche: int64 cdecl...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC & Fix This repository contains a small lab environment for reproducing and mitigating the CVE-2025-0108 issue path confusion / header smuggling between Nginx and Apache. The goal of the assignment is to demonstrate how double-encoded requests can bypass...

CVE-2022-32832

CVE-2022-32832 Prueba de concepto e informe para la vulnerabilidad CVE-2022-32832 corregida en iOS 15.6 CVE-2022-32832 es una vulnerabilidad en el método externo AppleAPFSUserClient::methodDeltaCreateFinalize selector 49. Aquí está la descompilación previa al parche: int64 cdecl...

apache_audit_cve-2026-23918

cve-2026-23918 Herramientas de auditoría defensiva para CVE-2026-23918 RCE por doble liberación en HTTP/2 de Apache HTTPD y cuatro CVEs relacionados divulgados en el aviso de seguridad de la Apache Software Foundation del 4 de mayo de 2026. CVE| Gravedad| Componente| Impacto| Afectados...

CVE-2026-11551-PoC

CVE-2026-11551 - Privilegio no autenticado en White Label & Branding, Free Login Page Customizer White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN Código vulnerable inc/modules/login-screen/signup-password.php:230-251...

CVE-2021-42013

CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...

CVE-2023-38831

Lógica de detección para el exploit CVE-2023-38831 de WinRAR Este repositorio contiene una lógica de detección para CVE-2023-38831 explotación de suplantación de archivos ZIP / doble extensión de WinRAR con consultas sin procesar / bloques de código y nombres de proveedores específicos de ETW + I...

CVE-2021-41773

CVE-2021-41773 PoC y Laboratorio para CVE-2021-41773 Configurar Laboratorio $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 Me puse en contacto con el equipo de desarrollo de Monica por correo electrónico el 20/11/2024. También intenté contactarlos a través de LinkedIn mediante un mensaje de conexión y otras plataformas en las semanas siguientes. Publico aq...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG-free Redis RCE private Reliable remote code execution from a single crafted RESTORE on jemalloc Redis — noDEBUG command, no /proc, no gdb, no ROP, ASLR on. Runs the attacker's command as the redis process root in default images. 🔒 Private repository — authorized security...

cve-2017-8890-msf

Módulo: Phoenix Talon CVE 2017-8890 Esto puede resolver el issue 8571, que solicita módulos Phoenix Talon. Resumen de 2017-8890 Este CVE: es el miembro más grave de la clase Phoenix Talon de vulnerabilidades del kernel de Linux. No existe ningún POC de este CVE en el Exploit DB. Pero hay otros PO...

CVE-2022-36234

Descripción de CVE-2022-36234 Se descubrió que la confirmación 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 del Servidor TCP SimpleNetwork contiene una vulnerabilidad de doble liberación double free que se explota mediante paquetes TCP manipulados. Provocar la doble liberación permitirá a los cliente...

Damn_Vulnerable_C_Program

Note: file name has been changed from imgRead.c to dvcp.c, if you are watching videos, you will see imgRead.c but in github repo you will see dvcp.c, please use correct filename. Damn Vulnerable C ProgramDVCP My YouTube Channel: https://www.youtube.com/user/MrHardik05/featured?viewas=subscriber...

EUVD-2026-91853

Showdown through 2.1.0 contains a cross-site scripting vulnerability in the makehtml link and image subparsers, which fail to escape double quotes in destination URLs placed into href and src attributes. Attackers can craft markdown links or images containing a double quote followed by onerror or...