Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 およびそれ以前のバージョンはSQLインジェクションに対して脆弱です。 Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 およびそれ以前 Tested on: Linux CVE : CVE-2023-34600 参照...

CVE-2025-58440

CVE-2025-58440 Ejecución Remota de Código RCE mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager Resumen Las versiones 2.11 del paquete unisharp/laravel-filemanager son vulnerables a Ejecución Remota de Código RCE debido a una validación inadecuada del tipo de...

SecAssignment

CVE-2020-7246 qdPM 9.1 Solo con fines educativos. Consulte la Referencia para más detalles. Ejecutar root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Ejecución remota de código no autenticado a través de la librería Angular-Base64-Upload para más detalles: blog Introducción Las versiones de angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticado a travé...

CVE-2025-4389

CVE-2025-4389 Exploit Details Published : May 16, 2025 Updated : May 17, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-434: CWE-434 Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 2.6.8.1 Researcher :...

TarantuBench

TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS Plugin El plugin WPAMS de WordPress CVE: CVE-2025-39401 Puntuación base: 10.0 CRÍTICO La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mojoomla WPAMS permite a los atacantes subir una web shell al servidor, lo que conduce a un compromis...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2024-28987

CVE-2024-28987 - Exploit de Credenciales Hardcodeadas en SolarWinds Web Help Desk ⚠️ DESCARGO DE RESPONSABILIDAD: Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado a sistemas informáticos es ilegal. Utiliza esta herramienta únicamente en...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリークエクスプロイト 📌 概要 このツールは、Citrix NetScaler ADC/Gatewayデバイスにおける重大なメモリ情報漏洩脆弱性であるCVE-2025-5777 を実証します。このエクスプロイトは、不正な形式の認証リクエストを介して機密メモリ内容を漏洩させます。 主な機能: ✔ メモリリーク検出 XML応答解析による ✔ 漏洩メモリ領域のHex+ASCIIダンプ ✔ Burp Suite互換 のリクエスト形式 ✔ 効率的なテストのための非同期リクエスト 🔍 概念実証 PoC 1. 脆弱性を含むリクエス...

cve-2026-43499

IonStack Exploit del kernel para Redmi Pad Pro dizi / POCO Pad 5G. Despliegue en Cloudflare Pages Integración con Git 1. Ve a Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. Selecciona este repositorio 3. Ajustes de compilación: Preajuste de framework: None Comando de...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Exploit RCE de Searchor PoC Ejecución Remota de Código RCE mediante uso inseguro de eval en Searchor 2.4.2 Resumen Este proyecto demuestra la explotación de CVE-2023-43364 , una vulnerabilidad de Ejecución Remota de Código RCE que afecta al paquete Python Searchor 2.4.2. El...

CVE-2019-11395

Exploit CVE-2019-11395 🛡️ Acerca de CVE-2019-11395 🕵️ La vulnerabilidad CVE-2019-11395 describe una vulnerabilidad de desbordamiento de búfer en la aplicación de correo electrónico MailCarrier 2.51, que permite la ejecución remota de código. La vulnerabilidad ocurre en los procesos SMTP RCPT TO,...

CVE-2026-12485

🚨 CVE-2026-12485 - Critical Unauthenticated Remote Code Execution RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Disclosure Date: June 23, 2026 CWE: CWE-121 – Stack-Based Buffer Overflow Attack Vector: Network Unauthenticated An unauthenticated stack-based buffer overflow vulnerability in the...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Via CURL modify bold values: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Unauthenticated Privilege Escalation via Arbitrary Password Reset ☆ === Beelze === 📋 Vulnerability Info Field| Details ---|--- CVE ID| CVE-2026-11387 CVSS Score| 9.8 Critical CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type| Missing Authenticatio...

CVE-2026-46300

CVE-KERNEL · Linux Kernel LPE Chain Multi-CVE Local Privilege Escalation chain for Linux kernel vulnerabilities uid=1000 → root via xfrm-ESP, RxRPC, or Fragnesia page-cache write Overview CVE-KERNEL is a Python-based Local Privilege Escalation LPE tool that chains multiple Linux kernel CVEs to...

container-escape-ebpf

Documento técnico https://www.scs-europe.net/dlib/2026/2026-0321.html Suposiciones El host ejecuta una versión vulnerable de runc: Para CVE-2025-31133: 1.2.7 y anteriores, 1.3.0-rc.1 hasta 1.3.2, 1.4.0-rc.1 y 1.4.0-rc.2. Para CVE-2024-21626: 1.0.0-rc93 hasta 1.1.11. Un usuario no privilegiado pue...

Code-27-Companion-Hub-Exploits

Vulnerabilidades del Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 El Code 27 3D Companion Hub es un dispositivo físico de escritorio que representa un personaje de IA personalizado un "Codie" como un compañero 3D animado. Los usuarios pueden subir o crear cualquier modelo 3D, y la IA...

CVE-2025-40271

CVE-2025-40271 — LPE por UAF del árbol rb en procreaddirde Prueba de concepto para una vulnerabilidad de escalada local de privilegios en el sistema de archivos proc del kernel de Linux. El fallo es un use-after-free en procreaddirde provocado por rberase sin RBCLEARNODE, que deja enlaces obsolet...