Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Desbordamiento de búfer en el montón en Squid ≤ 6.3 🛑 Severidad: Crítica CVSS 9.3 Software afectado: Squid Proxy versiones 6.3 y anteriores Tipo de vulnerabilidad: Desbordamiento de búfer basado en montón Descubierta en: procesamiento de URN Nombre Uniforme de Recurso Impacto:...

CVE-2025-59528

Version française CVE-2025-59528 Prueba de Concepto PoC mínimo centrado en la validación técnica de la vulnerabilidad en un entorno autorizado. Requisitos previos Debe tener una cuenta de usuario en el panel de Flowise objetivo. Debe tener una clave de API válida vinculada a esa cuenta. Debe...

wp2shell-poc2

wp2shell-poc Prueba de concepto para una inyección SQL no autenticada en el núcleo de WordPress que encadena a ejecución remota de código, mediante confusión de ruta en el endpoint REST batch CVE-2026-63030. El exploit no requiere credenciales ni configuración más allá de un objetivo accesible...

CVE-2026-49952

configuración root@kitploit: pip3 install Pillow torch torchvision ejecución root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Exploit RCE para Discuz! X5.0 por EgiX | +----------------------------------------------------+ +...

CVE-2022-36804

CVE-2022-36804 Los componentes de Bitbucket Server y Bitbucket Data Center tienen una vulnerabilidad de inyección de comandos, según información descubierta recientemente por el equipo de seguridad de Sangfor. Un atacante puede enviar solicitudes HTTP maliciosas para ejecutar código arbitrario y...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Ejecución de Comandos 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

Fu3l-F1lt3r

root@kitploit: |\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || ||||||...

CVE-2022-29464

CVE-2022-29464 一个预认证任意文件上传漏洞，导致 WSO2 中的远程代码执行 CVE 摘要 CVE-2022-29464 是 Orange Tsai 发现的 WSO2 中的一个 RCE 漏洞。未认证的任意文件上传允许攻击者通过上传恶意 JSP 文件来执行代码。 受影响版本 WSO2 API 管理器 2.2.0 - 4.0.0 WSO2 身份服务器 5.2.0 - 5.11.0 WSO2 身份服务器分析 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 身份服务器作为密钥管理器 5.3.0 - 5.11.0 WSO2 企业集成器 6.2.0 - 6.6.0 WS...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS XSS Reflejado v3.2.3 Autor: Sergio Descripción: Una vulnerabilidad de cross-site scripting XSS reflejado en el proceso de conexión de la instalación de Evolution v.3.2.3 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el...

running-CVE-2024-32002-locally-for-tesing

Estamos adaptando esto para uso local seguimos esta publicación de blog pero con algunas diferencias clave https://amalmurali.me/posts/git-rce Cómo funciona 1. Un repositorio malicioso gitrce incluye un submódulo con una ruta especialmente diseñada. 2. La ruta del submódulo usa una variación de...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 交互式shell HTTP劫持 + POST + AES-256-CBC/BASE64 检测 -dnslog DNSLog无回显检测 Nuclei -poc 漏洞回显检测 利用 -exp 交互式shell base64回显 -exp2 交互式shell HTTP劫持 + POST + Base64 -exp3 交互式shell HTTP劫持 + POST + AES-256-CBC burpsuite...

postgresql: PostgreSQL: Arbitrary code execution via heap buffer overflow in regexp

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the regexp component, which can be triggered by a query author providing text that does not pass encoding validation. This can lead to unanticipated data growth, allowing the attacker to execute arbitrary code as the...

Important: Red Hat Security Advisory: postgresql:15 security update

An update for the postgresql:15 module is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating,...

postgresql: PostgreSQL pg_dump: Arbitrary code execution via crafted transform lists

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments

A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Uso de VPS con un solo clic recomendado para usuarios con VPS】 1. Introduce la IP pública del VPS y el puerto de escucha ej: 9999 2. Introduce el comando a ejecutar ej: touch /tmp/cvepwned 3. Haz clic en 【Generar comando VPS】→ Haz clic en 【Copiar comando】 4...