CVE-2017-1000028

CVE-2017-1000028 PoC y exploit para GlassFish4.1.1 no incluye 4.1.1. Parámetros: -u: Para una URL única pero sin mostrar /etc/passwd. -ut: Para una URL única pero mostrando /etc/passwd. -f: Lee la URL desde url.txt y comprueba si la URL es vulnerable. -c: Debe usarse con el parámetro "-u", por...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modified from dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

cve-2021-4034

cve-2021-4034...

CVE-2022-44900-demo-lab

CVE-2022-44900 Demo lab Demo webapp vulnerable to CVE-2022-44900. CVE-2022-44900 is a directory traversal vulnerability in SevenZipFile.extractall function of the python library py7zr version 0.20.0 and earlier that allow attackers to read and write arbitrary files on the local machine via...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...

CVE-2024-12905-PoC

CVE-2024-12905 vulnerabilidad de escritura/sobrescritura de archivos en tar-fs...

CVE-2026-49049

CVE-2026-49049 This repository contains a Python-based scanner and proof-of-concept for a vulnerability in the Joomla Helix3 component. The bug is an arbitrary file write issue that can lead to remote code execution RCE when an attacker is able to write a PHP payload into a web-accessible locatio...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Exploit CVE-2024-25641 para Cacti 1.2.26 Explotando CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos permite la Ejecución Remota de Código RCE. Resumen Este script automatiza el proceso de explotación de CVE-2024-25641 en...

CVE-2022-22948

CVE-2022-22948 Divulgación de información en VMWare vCenter El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500 000 organizaciones en todo el mundo, responsable de gestionar sus sistemas más...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lectura de Archivos 💥 MikroTik RouterOS hasta la versión 6.42 está afectado por una vulnerabilidad de recorrido de directorios en la interfaz WinBox, que permite a atacantes remotos no autenticados leer archivos arbitrarios y a atacantes remotos autenticados...

exch_CVE-2021-42321

exchCVE-2021-42321 This is the tool involved in the 7bits security team article "DotNet Security - CVE-2021-42321 Reproduction" Change the TypeConfuse chain to write to file, bypass Windows Defender to disable the w3wp.exe startup process. Overwrite the original ysoserial.net file with this file,...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pendiente: Path Traversal en Flask-Uploads Información de la vulnerabilidad Producto : Flask-Uploads Versión : 0.2.1 y potencialmente versiones anteriores Tipo de vulnerabilidad : Path Traversal Directory Traversal CWE-ID : CWE-22 Severidad : ALTA CVSS 7.5 Impacto : Escritura...

CVE-2026-82845

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-82845

Masteriyo LMS WordPress plugin before 3.4.1 is vulnerable to PHP object injection caused by unsanitized deserialization of user-supplied metadata values. Users with a Subscriber+ account can inject arbitrary PHP objects that, via a bundled library class, enable arbitrary code execution on the ser...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal no autenticado → Escritura arbitraria de archivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumen POST /api/v1/python/file/upload en DB-GPT v0.8.1 toma la cabecera HTTP user-id y la usa tal cual como componente de la ruta : root@kitploit: uploaddi...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit de Uso Educativo Este repositorio contiene un script de prueba de concepto PoC en Python para demostrar y analizar la vulnerabilidad registrada como CVE-2025-8110 en el servicio de Git auto-alojado Gogs versiones 0.13.3 y anteriores. ⚠️...

EUVD-2026-76748

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...