Exploit for Improper Handling of Highly Compressed Data (Data Amplification) in Apache Http_Server

!Go Versionhttps://img.shields.io/badge/Go-1.26%2B-00ADD8?lo...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: Cadena de Escalada de Privilegios Local Sistema operativo objetivo: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Acceso requerido: Usuario local sin privilegios con acceso SSH Resultado: Shell de root completo Descripción general Este documento detalla la...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalada de Privilegios en StudioCMS mediante Generación Insegura de Tokens API NVD • Advisory • CWE-639 Resumen El endpoint POST /studiocmsapi/dashboard/api-tokens en StudioCMS ≤ 0.3.0 permite que cualquier usuario autenticado como mínimo con rol Editor genere tokens API para...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 漏洞测试工具 描述 此 PowerShell 脚本仅供授权渗透测试 使用。它用于测试 Fortinet FortiWeb 设备是否存在 CVE-2025-25257——/api/fabric/device/status 端点中的未经身份验证的 SQL 注入漏洞。 该脚本： 忽略测试环境中的 TLS 证书错误。 接受单个目标（IP/DNS，可带端口）或来自文件的目标列表。 如果未指定端口，则扫描常见端口：541、443、10443、8443、4433。 发送 HTTP HEAD 请求以检查端点可访问性。 如果可访问，则在...

CVE-2026-20180

Cisco ISE RCE: 고급 익스플로잇 및 대응 분석 📋 목차 1. 요약 2. 공격 표면 분석 3. 익스플로잇 벡터 4. 고급 회피 기법 5. Zero Trust 아키텍처에 대한 시스템적 영향 6. 대응 전략 7. 포렌식 조사 8. 참고 자료 🎯 요약 Cisco Identity Services Engine ISE 의 원격 코드 실행RCE 취약점은 기업 경계 보안의 중대한 분기점을 나타냅니다. 최정예 보안 연구원에게 ISE는 단순한 인증 구성 요소가 아닙니다. 전체 네트워크 인프라에 대한 접근을 제어하는 마스터 키 입니다...

cve-2025-65099

Prueba de Concepto para CVE-2025-65099 Más detalles se proporcionan en el artículo publicado. Técnica de yarnPath Un entorno vulnerable para yarnPath se puede inicializar de la siguiente manera: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

CVE-2026-25253-research

Prueba de Concepto CVE-2026-25253 RCE con un solo clic en OpenClaw mediante Cross-Site WebSocket Hijacking. AVISO LEGAL: Este código se proporciona únicamente con fines de investigación de seguridad autorizada y educativos. El uso de este código contra sistemas sin permiso escrito explícito es...

MAL-2026-16215 Malicious code in engin1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1e843727c643c5d966acaa66461f7e392813a4284cd8181b4bb9b24ddfb8447a The package's main entrypoint index.js invokes an initializer at top level that spawns loader.js as a detached background Node process on every...

Malicious code in engin1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1e843727c643c5d966acaa66461f7e392813a4284cd8181b4bb9b24ddfb8447a The package's main entrypoint index.js invokes an initializer at top level that spawns loader.js as a detached background Node process on every...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection A proof-of-concept exploit OS Command Injection for vulnerability in motionEye, a web frontend for the motion daemon. The vulnerability abuses the imagefilename configuration parameter, which is passed directly to the shell...

MAL-2026-16211 Malicious code in swnwall (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70fb3b7b76f32b1c101b04c15933b403658f199267e9c3c34ebea9aba917949a On require/import, index.js invokes initialize which spawns loader.js as a detached, hidden background child process detached: true, windowsHide: tru...

Malicious code in swnwall (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70fb3b7b76f32b1c101b04c15933b403658f199267e9c3c34ebea9aba917949a On require/import, index.js invokes initialize which spawns loader.js as a detached, hidden background child process detached: true, windowsHide: tru...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 漏洞利用脚本 此 Bash 脚本是用于利用 Ivanti vTM 身份验证绕过漏洞 CVE-2024-7593 的概念验证 PoC。它允许用户在目标系统上创建新的管理员帐户。 目录 先决条件 用法 参数 示例 作者 许可 先决条件 确保你的系统已安装以下工具： curl：此脚本使用 curl 发送 HTTP 请求。 你可以通过运行以下命令检查 curl 是否已安装： root@kitploit: command -v curl 如果未安装，你可以使用包管理器进行安装。例如，在 Ubuntu 上： root@kitploit: sudo apt-get...

kit-policy

kit-policy 一个灵活、可组合的授权框架，适用于Kit，灵感来自Ruby的Action Policy。 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本 Zig, Kit LICENSE| MIT许可证文件 README.md| 本文件 examples/blog-policy.kit| 博客授权示例 kit.toml| 包含元数据、任务和lint配置的包清单 src/core.kit| 核心授权辅助函数 src/error.kit|...

CVE-2026-84907

The Eventin WordPress plugin before 4.1.24 does not properly authorise order finalisation when its offline local payment method is enabled, relying on a nonce that is exposed to unauthenticated visitors and never checking that the caller owns the order, allowing unauthenticated attackers to reset...

CVE-2026-82090-18-Years-All-Versions-CVSS-9.2-CRITICAL-The-Pocket-Forever-Day

Informe de vulnerabilidad XSS 0-Click / 0-Day Cross-Site Scripting 0-Click que conduce al abuso del puente JavaScript en Pocket Android e iOS — CVSS 9.2 CRÍTICO CVE-2026-82090 — Publicado por MITRE Corporation 2026-08-28 Autor: Ing. Zampier Zago FUNFACTOR1 División: Sección 1 — Departamento de...

CVE-2026-12944

CVE-2026-12944 Langflow 1.10.0 urllib SSRF Langflow OSS ≤ 1.10.0 — ejecución de código en componentes personalizados mediante urllib.request / socket. La lista de denegación del escáner de componentes omitía esos módulos de la biblioteca estándar. IBM lo corrigió en 1.10.1. IBM lo puntúa como PR:...

CVE-2026-65013-BOLA-IDOR

CVE-2026-65013-BOLA-IDOR PoC reproducible deBOLA / IDOR en la API tRPC de Onlook CVE-2026-65013. Cualquier usuario autenticado puede leer, modificar y borrar proyectos, miembros e historial de IA de otros usuarios con solo pasar sus UUID a los procedimientos tRPC versiones = 0.2.32. | ---|--- CVE...

CVE-2026-21636

CVE-2026-21636 - Bypass del modelo de permisos UDS/Red de Node.js Resumen de la vulnerabilidad El modelo de permisos de Node.js --permission está diseñado para aislar un proceso restringiendo el acceso al sistema de archivos, procesos hijos, workers y red. CVE-2026-21636 revela que las conexiones...

CVE-2026-84907 Eventin < 4.1.24 - Unauthenticated Order and Attendee Status Reset via Payment REST Endpoint

The Eventin WordPress plugin before 4.1.24 does not properly authorise order finalisation when its offline local payment method is enabled, relying on a nonce that is exposed to unauthenticated visitors and never checking that the caller owns the order, allowing unauthenticated attackers to reset...