CVE-2021-46361

CVE-2021-46361: Omisión de Restricción de FreeMarker en Magnolia CMS Un problema en el Filtro FreeMarker de Magnolia CMS v6.2.11 y versiones anteriores permite a los atacantes eludir las restricciones de seguridad y ejecutar código arbitrario mediante una carga útil de FreeMarker manipulada...

CVE-2022-40634

CVE-2022-40634: Inyección de plantillas del lado del servidor de FreeMarker en CrafterCMS Al insertar contenido malicioso en una plantilla FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos expuestos de FreeMarker para eludir restriccion...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede activar en Internet Explorer. El exploit aquí está escrito por maxpl0it, pero la vulnerabilidad en sí fue descubierta por Qihoo 360 al ser utilizada en ataques reales. Este exploit simplemen...

CVE-2021-44228_Example

CVE-2021-44228Example Ejecuta cada una de las 3 secciones en una pestaña/consola separada Servidor LDAP marshalsec https://github.com/chilliwebs/marshalsec Bifurcado de https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2024-48990-PoC

PoC para CVE-2024-48990 en needrestart solo con fines educativos https://www.qualys.com/2024/11/19/needrestart/needrestart.txt ¿Cómo ejecutarlo? Ejecutar ./start.sh compilará la librería importlib falsa e iniciará un script que espera a que needrestart sea ejecutado por root. Después abrirá una...

CVE-2026-13087

A heap out-of-bounds write vulnerability exists in the Linux kernel 's RPC-over-RDMA server reply path, specifically within net/sunrpc/xprtrdma/svc_rdma_sendto.c. The flaw occurs when a crafted RPC-over-RDMA client submits a large NFS READ request featuring an empty Write list and no Reply chunk....

EUVD-2026-84560

A heap out-of-bounds write vulnerability was found in the Linux kernel's RPC-over-RDMA server reply path in net/sunrpc/xprtrdma/svcrdmasendto.c. When a crafted RPC-over-RDMA client sends a large NFS READ request with an empty Write list and no Reply chunk, the server linearizes the entire...

CVE-2026-13087

A heap out-of-bounds write vulnerability was found in the Linux kernel's RPC-over-RDMA server reply path in net/sunrpc/xprtrdma/svcrdmasendto.c. When a crafted RPC-over-RDMA client sends a large NFS READ request with an empty Write list and no Reply chunk, the server linearizes the entire...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Technical analysis and defensive mitigation matrix for the CVE-2026-64638 XSS2Shell vector, a critical parsing inconsistency in the WordPress Core authentication screen that makes it possible to chain a reflected pre-authentication Cross-Site Scripting XSS with browser...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Verificación de ejecución remota de código con eco Informe de análisis de nuestro equipo sobre esta vulnerabilidad CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ El PoC por defecto solo ejecuta calc.exe; ahora se ha modificado para que pueda responder a las...

CVE-2026-76802 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

EUVD-2026-84556

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

CVE-2026-76802 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

CVE-2019-2890

Descargo de responsabilidad Solo para fines de aprendizaje e intercambio; cualquier otro uso es bajo su propia responsabilidad. Instrucciones Los archivos jar relevantes ya se han importado al proyecto y el método de explotación utiliza el JRMP de yso; durante el aprendizaje y la depuración, pued...

CVE-2026-93377

A flaw was found in V8 in Google Chrome. This type confusion vulnerability allows a remote attacker to execute arbitrary code inside the browser's sandbox. The attacker can achieve this by leveraging social engineering to trick a user into visiting a specially crafted HTML page. This could lead t...

CVE-2026-93375

A flaw was found in Google Chrome. This vulnerability, located in the Tracing component, involves incorrect reference resolution. A local attacker could exploit this flaw by using a local program, potentially leading to arbitrary code execution outside the browser's security sandbox...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

cacti-rce-cve-2022-46169-vulnerable-application

Aplicación vulnerable de inyección de comandos en Cacti v1.2.22 CVE-2022-46169 Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Cacti CVE-2022-46169. ¡ADVERTENCIA! Esta aplicación contiene vulnerabilidades de seguridad graves. ¡Úsela bajo su propio riesgo! Se recomien...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Un laboratorio interactivo que muestra la vulnerabilidad de RCE no autenticada en Confluence Server y Data Center. Tarea 1 Introducción Confluence | Tu espacio de trabajo remoto para equipos |...