CVE-2022-41853

Investigación sobre CVE-2022-41853: Uso de funciones estáticas para obtener RCE mediante deserialización de Java y ataque de código base remoto Quienes utilicen java.sql.Statement o java.sql.PreparedStatement en hsqldb HyperSQL DataBase para procesar entradas no confiables pueden ser vulnerables ...

CVE-2021-46364

CVE-2021-46364: Deserialización de YAML en Magnolia CMS Magnolia versiones =6.2.3 tiene un analizador Snake YAML que es vulnerable a ataques de deserialización que pueden permitir a un atacante invocar constructores arbitrarios de Java al importar archivos YAML. Se ha logrado ejecución remota de...

CVE-2021-46362

CVE-2021-46362: Magnolia CMS में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन Magnolia v6.2.3 और उससे नीचे के रजिस्ट्रेशन और भूले हुए पासवर्ड फॉर्म में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी, अनधिकृत हमलावरों को fullname पैरामीटर में डाले गए एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित कर...

CVE-2021-46361

CVE-2021-46361: FreeMarker Restriction Bypass in Magnolia CMS An issue in the FreeMarker Filter of Magnolia CMS v6.2.11 and below allows attackers to bypass security restrictions and execute arbitrary code via a crafted FreeMarker payload. Vendor Disclosure: The vendor's disclosure and fix for th...

CVE-2022-41678

CVE-2022-41678: MBeans Peligrosos Accesibles a través de la API Jolokia en Apache ActiveMQ Al enumerar e inspeccionar los MBeans expuestos por la API Jolokia en http://127.0.0.1:8161/api/jolokia se han identificado los siguientes vectores de ataque: Escritura Arbitraria de Archivos usando Log4J q...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede activar en Internet Explorer. El exploit aquí está escrito por maxpl0it, pero la vulnerabilidad en sí fue descubierta por Qihoo 360 al ser utilizada en ataques reales. Este exploit simplemen...

CVE-2022-40634

CVE-2022-40634: Inyección de plantillas del lado del servidor de FreeMarker en CrafterCMS Al insertar contenido malicioso en una plantilla FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos expuestos de FreeMarker para eludir restriccion...

CVE-2024-48990-PoC

PoC for CVE-2024-48990 in needrestart educational purposes only https://www.qualys.com/2024/11/19/needrestart/needrestart.txt How to run? Running ./start.sh will compile the fake importlib library and start a script that waits for needrestart to be executed by root. It will pop a shell afterwards...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Análisis técnico y matriz de mitigación defensiva para el vector CVE-2026-64638 XSS2Shell, una inconsistencia crítica en el parsing de la pantalla de autenticación de WordPress Core que permite encadenar un Cross-Site Scripting XSS reflejado pre-autenticación con...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Verificación de ejecución remota de código con eco Informe de análisis de nuestro equipo sobre esta vulnerabilidad CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ El PoC por defecto solo ejecuta calc.exe; ahora se ha modificado para que pueda responder a las...

UltraRealy_with_CVE-2019-1040

UltraRelay Updated by Lazaar Sami for the exploit CVE-2019-1040 UltraRelay is a tool for LLMNR poisoning and relaying NTLM credentials. It is based on Responder and impack. I have updated the original version https://github.com/5alt/ultrarelay for the exploit CVE-2019-1040. Dirk-jan Mollema has...

CVE-2019-2890

Descargo de responsabilidad Solo para fines de aprendizaje e intercambio; cualquier otro uso es bajo su propia responsabilidad. Instrucciones Los archivos jar relevantes ya se han importado al proyecto y el método de explotación utiliza el JRMP de yso; durante el aprendizaje y la depuración, pued...

CVE-2026-84202

A flaw was found in ModelScope. This vulnerability arises from the use of PyYAML's unsafe yaml.Loader when parsing model configuration files. A remote attacker can exploit this by crafting malicious model repositories containing poisoned configuration files. When these files are loaded by a user,...

CVE-2026-81934

A flaw was found in Redis. This vulnerability, a use-after-free, exists within the tlsProcessPendingData function, which manages the Transport Layer Security TLS pending-data list when Redis is configured with TLS support. A remote, unauthenticated attacker could exploit this to execute...

cacti-rce-cve-2022-46169-vulnerable-application

Cacti v1.2.22 कमांड इंजेक्शन CVE-2022-46169 असुरक्षित एप्लिकेशन यह Cacti भेद्यता CVE-2022-46169 के लिए एक्सप्लॉइट का परीक्षण करने हेतु एक असुरक्षित एप्लिकेशन है। चेतावनी! इस एप्लिकेशन में गंभीर सुरक्षा भेद्यताएँ हैं। इसे अपने जोखिम पर चलाएँ! एक बैकअप किए हुए और सुरक्षित वातावरण जैसे हालिया स्नैपश...

Moderate: Red Hat Security Advisory: wget security, bug fix, and enhancement update

An update for wget is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

wget: GNU Wget: Arbitrary code execution or denial of service via crafted HTML attribute

A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the htmlquotestring function by providing a specially crafted HTML attribute. This can lead to memory corruption and potentially result in arbitrary code execution or a denial of service...

CVE-2017-11882

CVE-2017-11882 Overview From the perspective of exploit effectiveness, it can kill all versions of Office from 2003 to 2016, and the entire attack environment is very simple to build. This vulnerability is caused by the Equation Editor in Office software. Because the editor process does not...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084، ثغرة حقن OGNL في Atlassian Confluence Atlassian Confluence هو نظام ويكي يستخدم على نطاق واسع في المؤسسات، وتوجد في بعض إصداراته ثغرة في حقن تعبيرات OGNL. يمكن للمهاجم استغلال الثغرة لتنفيذ أي كود في Confluence الهدف دون الحاجة إلى أي مستخدم. تنفيذ أي أمر عبر معامل...

cve-2021-44228-log4j-exploits

CVE-2021-4428 Reproducción Este DEMO es una reproducción de la vulnerabilidad RCE de altísimo riesgo Log4j2 CVE-2021-4428, cuyo objetivo es conocer el peligro de esta vulnerabilidad y adoptar defensas específicas según la situación de su sistema. Advertencia Este DEMO es únicamente una...