832737 matches found
cve-2020-9375
CVE-2020-9375 Los dispositivos TP-Link Archer C50 V3 anteriores al Build 200318 Rel. 62209 permiten a atacantes remotos causar una denegación de servicio mediante una cabecera HTTP manipulada que contiene un campo Referer inesperado. Título del Exploit : Denegación de Servicio de TP-Link Archer C...
ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227
ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 es una vulnerabilidad SQLi de ABO.CMS 5.8 encontrada en el parámetro "tblogin" PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Prueba de concepto de SSRF en Request-Baskets Este es un exploit de prueba de concepto PoC y un bruteforcer de puertos de localhost para CVE-2023-27163 , una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Request-Baskets. El PoC abusa del parámetro...
cve-2020-10977
CVE-2020-10977 GitLab 12.9.0 任意文件读取 目标： 12.9.0 及以下版本 测试版本： GitLab 12.8.1 在最近的一次客户项目中，我在目标上发现了一个 GitLab 实例。我在 Exploit-DB 上找到了一个 PoC，但它使用的是 LDAP 认证，而在此情况下 LDAP 禁用了，所以我编写了这个 Python 脚本，它可以使用 Web 界面进行认证。与原始 PoC 类似，它将创建两个项目、在一个项目中创建一个带有恶意 payload 的 issue，然后将该 issue 从一个项目移动到另一个项目，并自动读取文件内容。...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...
chakra-2016-11
chakra.dll Fuga de información + Confusión de tipos para RCE Exploit de prueba de concepto para fallos de Edge CVE-2016-7200 y CVE-2016-7201 Probado en Windows 10 Edge modern.ie estable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3...
CVE-2020-0796
CVE-2020-0796 PoC de Exploit Funcionando CVE-2020-0796 - Reverse Bind Shell Probado usando Python2.7 Para Instalar: pip install -r requirements.txt Para Ejecutar: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2022-26717-Safari-WebGL-Exploit
Safari WebGL XFB Use After Free Vulnerability root@kitploit: - CVE-2022-26717 Créditos root@kitploit: - Jeonghoon Shin@singi21a de Theori Parche y actualizaciones root@kitploit: - https://support.apple.com/en-us/HT213260...
CVE-2017-14105
Vulnerabilidad de escalada de privilegios en Aerohive HiveManager Classic Nombre Vulnerabilidad de escalada de privilegios en Aerohive HiveManager Classic Sistemas afectados HiveManager Classic 8.0r1 8.1r1 Severidad Media 6.6/10 Impacto CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C...
docker_lightman_exploit
Docker Lightman Exploit Docker CVE-2022-37708. Este exploit se basa en cómo el sistema de archivos UNIX asigna UID y GID a los archivos que Docker comparte entre el Host que ejecuta Docker y el Cliente que se ejecuta dentro del Docker, así como en la naturaleza de cómo funciona la propiedad de lo...
scanner-exploit-joomla-CVE-2015-8562
scanner-exploit-joomla-CVE-2015-8562...
CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands
Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...
EUVD-2026-69787
Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...
CVE-2026-84696
Phison PS3111-S11 controller firmware, in versions through SBFQT1.3 , exposes privileged vendor unique commands (VUC) over the ATA interface with absent or defeatable authentication. Attackers with local access can bypass a weak CRC-16 based unlock handshake or target builds lacking a VUC lock en...
CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands
Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...
CVE-2020-35262
CVE-2020-35262: XSS Almacenado en el Router Digisol DG-HR3400 Descripción de la Vulnerabilidad Se ha identificado que el endpoint vulnerable no tiene validación de entrada en el lado del servidor y carece de filtrado en el lado del cliente para cualquier inyección de script malicioso. Un atacante...
CVE-2020-25498
CVE-2020-25498: XSS almacenado mediante CSRF en el router Beetel 777VR1 Descripción de la vulnerabilidad Se ha identificado que el endpoint vulnerable no tiene validación de entrada en el lado del servidor y carece de filtrado en el lado del cliente frente a cualquier inyección de script malicios...
CVE-2020-11539
CVE-2020-11539: Improper Access Control in Tata Sonata Smartband Information Description: It has been identified that the smart band has no pairing mode 0 BLE security level The data being transmitted over the air is not encrypted. Adding to this, the data being sent to the smart band doesn't hav...