xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Este script reproduce la técnica de ofuscación utilizada en el ataque a XZ utils CVE-2024-3094. Solo ha sido probado con xzutils v5.6.0. ⚠️ Este código se proporciona únicamente con fines educativos y no debe utilizarse para actividades maliciosas. Úselo bajo su propio...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Carga Arbitraria de Archivos que Conduce a Ejecución Remota de Código RCE Producto BiggiDroid – Simple PHP Blog CMS Página del producto: https://biggidroid.com/product/simple-php-blog/ Tipo de Vulnerabilidad Carga Arbitraria de Archivos Carga de Archivos sin Restricciones Ejecuci...

CVE-2026-92595

A flaw was found in Nodemailer. Plugin or application code that resolves untrusted message content through the MailMessage.resolveContent API using its legacy three-argument signature can bypass intended sandbox restrictions. This vulnerability allows an attacker to read arbitrary local files or...

PSA: Critical Unauthenticated Path Traversal Vulnerability Patched in WordPress Core

On September 22, 2026, the WordPress Security Team released WordPress 7.1.2, as well as security backports for every branch back to WordPress 4.7 to address a critical unauthenticated path traversal vulnerability. The issue is tracked as CVE-2026-87902 and has a CVSS v4.0 score of 9.2 Critical. T...

CVE-2026-18133

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal...

CVE-2026-18114

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to read arbitrary files due to improper path canonicalization...

CVE-2026-18133

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to a path traversal flaw (CWE-22 ). This vulnerability could allow a remote authenticated attacker to modify server files. The affected versions include 4.0.6.0 through 4.0.10.0 (specifically 4.0.6.0 iFix6, 4.0.6.0 iFix6 R...

CVE-2026-18133 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal...

CVE-2026-18114 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to read arbitrary files due to improper path canonicalization...

CVE-2026-18114

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to a flaw that could allow a remote attacker to read arbitrary files . The root cause is identified as improper path canonicalization . While the vulnerability impacts confidentiality, no specific exploit information or re...

Peyara-FileUpload

Título del Exploit: Peyara Remote Mouse v1.0.1 Carga Arbitraria de Archivos no Autenticada Fecha: 2025-01-06 Autor del Exploit: tmrswrr Enlace del Software: https://peyara-remote-mouse.vercel.app/ Plataforma: Windows Versión: v1.0.1 Probado en: Windows 10 root@kitploit: USAGE : python3...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...

CVE-2026-62364

wlc is a Weblate command-line client using Weblate's REST API. Prior to 2.0.1, automatically discovered configuration from .weblate, .weblate.ini, or weblate.ini can select the API URL while an unscoped API token is supplied through WLCKEY or --key without a matching WLCURL or --url. When wlc run...

gitlab-12.9.0-file-read

La advertencia Solo con fines de demostración y hacking ético. El qué Un script que pretende ser mejor que los que se pueden encontrar en exploit-db sobre la lectura arbitraria autenticada de archivos en GitLab v12.9.0 CVE-2020-10977 El cómo 1. Instala la dependencia probablemente ya tengas el...

CVE-2023-33404

CVE-2023-33404 Un usuario que tiene el derecho EditOwnPosts en BlogEngine.NET CMS versión 3.3.8.0 y anteriores tiene la capacidad de subir un archivo malicioso a una ubicación codificada. Una solicitud POST al endpoint /api/upload con los parámetros "action=video", como se muestra en la captura d...

CVE-2024-2053

LFI to RCE Exploit via Log Poisoning Python3 exploit for CVE-2024-2053 Artica Proxy 📝 Description This Python3 script exploits Local File Inclusion LFI vulnerabilities to achieve Remote Code Execution RCE through log poisoning techniques. Specifically designed for Artica Proxy CVE-2024-2053 but...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】toma de control de cuenta mediante XSS Detalle Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics. Esta vulnerabilidad está...

CVE-2021-33558

CVE-2021-33558 Reference: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2023-2825-Gitlab

CVE-2023-2825 El 23 de mayo de 2023 GitLab lanzó la versión 16.0.1 que corrigió una vulnerabilidad crítica, CVE-2023-2825, que afecta a la Community Edition CE y Enterprise Edition EE versión 16.0.0. La vulnerabilidad permite a usuarios no autenticados leer archivos arbitrarios a través de un fal...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Descripción Esta Prueba de Concepto PoC puede usarse para explotar CVE-2021-44967 y cargar y ejecutar un complemento PHP malicioso de LimeSurvey como administrador para obtener una shell inversa. Existe una vulnerabilidad de Ejecución Remota de Código RCE en...