CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX Unauthenticated Arbitrary File Upload → RCE Unauthenticated arbitrary file upload leading to RCE in the Realtyna WPL / Organic IDX WordPress plugin real-estate-listing-realtyna-wpl ≤ 5.2.0. The plugin registers an "I/O service" on the public WordPress...

cart

CaRT Compressed and RC4 Transport El formato de archivo CaRT se utiliza para almacenar/transferir malware y sus metadatos asociados. Neutraliza el malware para que no pueda ejecutarse y lo cifra para que el software antivirus no pueda marcar el archivo CaRT como malware. Ventajas RÁPIDO: CaRT es...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

die-python

DetectItEasy-Python Enlaces nativos de Python 3.11+ para @horsicq's Detect-It-Easy Instalación Desde PIP La instalación más fácil y recomendada es a través de pip. pip install die-python Usando Git git clone https://github.com/elastic/die-python cd die-python Instala Qt en build. Se puede instala...

CVE-2026-101888

The Prime Mover plugin for WordPress (versions before 2.2.1 ) is vulnerable to a Zip Slip path traversal vulnerability. This flaw allows authenticated administrators to write arbitrary files outside the intended extraction directory during a migration ZIP import. The root cause lies in the comput...

CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

flowise-arbitrary-file-read-getFileFromStorage

Lectura arbitraria de archivos no autenticada en Flowise getFileFromStorage — nueva CVE propuesta Una vulnerabilidad independiente de CVE-2025-71338 que es el sumidero de escritura. Se trata de una lectura arbitraria de archivos no autenticada en la ruta de "rehydrate" del cargador de...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution CVE-2026-13714 — WPL Real Estate Unauthenticated RCE Realtyna Organic IDX plugin + WPL Real Estate for WordPress 5.3.0 Unauthenticated arbitrary file upload via...

CVE-2026-5061

CVE-2026-5061 Consul Template validaba a dónde apuntaba un enlace simbólico durante la evaluación de la plantilla, pero su posterior obtención de dependencias leía la ruta original. Reorientar el enlace entre esas operaciones convertía una referencia a un archivo dentro del sandbox en una...

cve-2021-41773-lab

CVE-2021-41773 — Minimal FastAPI Lab A small, self-contained FastAPI lab demonstrating how decoding user input before validating filesystem boundaries can lead to directory traversal and local file inclusion LFI, modeled after the Apache HTTP Server issues CVE-2021-41773. Features Minimal,...

PELoader

PELoader PELoader 实现了多种 shellcode 注入技术，并使用 libpeconv 库来加载加密的 PE 文件，而不是将 shellcode 注入到远程线程中。 实现了以下技术： Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC Herpaderply HollowingPoC NtMapViewOfSection RWX-RW-RX NtAllocateVirtualMemory RW-R...

CVE-2026-94620

Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...

poc-yaws-dav-xxe

XXE en el servidor web Yaws CVE-2020-24379 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod A continuación, ejecutar: curl -i -s -k -X LO...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...

cve_2013_3893_trigger.html

This repository does not have a README...

CVE-2019-18426

Esto fue publicado originalmente en el Github oficial de la empresa PerimeterX a través de mi cuenta de Github de trabajo. Aunque este es mi trabajo, todos los derechos y asuntos legales pertenecen a la empresa PerimeterX. Divulgación de vulnerabilidades de WhatsApp - Open Redirect + Bypass de CS...

textpattern-exploit-rce

Textpattern = 4.8.3 Ejecución Remota de Código Autenticado Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido. Uso python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f...

Ventoy

Ventoy Ventoy 是一款开源工具，用于为 ISO/WIM/IMG/VHDx/EFI 文件创建可启动 U 盘。 使用 Ventoy，您无需反复格式化磁盘，只需将镜像文件复制到 U 盘并启动即可。 您可以一次性复制多个镜像文件，Ventoy 会提供一个启动菜单供您选择。 您还可以浏览本地磁盘中的 ISO/WIM/IMG/VHDx/EFI 文件并直接启动它们。 同样支持 x86 Legacy BIOS、IA32 UEFI、x8664 UEFI、ARM64 UEFI 和 MIPS64EL UEFI。 同样支持 MBR 和 GPT 分区样式。...

security-research

Investigación de Seguridad Una colección de archivos relacionados con mi investigación personal de seguridad. Contenido adicional se publicará en mi blog https://blog.mirch.io. Herramientas Herramienta| Descripción ---|--- openssldircheck| Utilidad de Windows para comprobar rutas potencialmente...