833399 matches found
CVE-2024-38063_PoC
Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...
VLC-CVE-2008-4654-Exploit
VLC-CVE-2008-4654-Exploit Bueno, es solo una vulnerabilidad antigua cuyo número CVE es CVE-2008-4654. Esta vulnerabilidad está causada por falta de memoria Out of Memory en la línea 1650 de modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Cuando descargué el EXP de otr...
cve-2022-1040
Entorno En el entorno de Python 3.10 root@kitploit: It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall...
CVE-2020-0674
CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede desencadenar en Internet Explorer. El exploit aquí está escrito por maxpl0it pero la vulnerabilidad en sí fue descubierta por Qihoo 360 siendo utilizada en estado salvaje. Este exploit...
CVE-2008-4654
CVE-2008-4654 Un exploit totalmente funcional para la vulnerabilidad de desbordamiento de búfer basado en pila CVE-2008-4654 en VLC Media Player 0.9.4 de VideoLan al procesar archivos TiVo. Está dirigido a un binario de 32 bits que se ejecuta en un sistema Windows de 64 bits y utiliza un egghunte...
PyUsernameMapScriptRCE
PyUsernameMapScriptRCE Exploit de CVE-2007-2447 escrito en Python para obtener una reverse shell...
CVE-2022-31301
CVE-2022-31301 Haraj Script 3.7 - Post Ads Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31301 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Versio...
Dompdf-Exploit-RCE
Dompdf-Exploit-RCE Un script de explotación para CVE-2022-28368 diseñado para hacer la explotación menos molesta, hecho para una máquina de HTB Hecho para hacer el exploit menos tedioso y molesto...
vsftpd2.3.4PyExploit
vsftpd2.3.4PyExploit Un exploit para obtener root en vsftpd 2.3.4 CVE-2011-2523 escrito en python Uso: ./exploit.py $VictimIPaddress ¡Atención! El exploit abre una shell que no es reversa. Recomiendo abrir una reverse shell después del exploit. No lo hice aquí porque no quería asumir qué tipo de...
CVE-2018-4878
CVE-2018-4878样本 样本来源：https://github.com/brianwrf/CVE-2017-4878-Samples 分析报告：http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html python脚本中exploit来源：https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py 为exploit生成脚本，shellcode用metasploit生成，默认的为Windows弹计算器的payload 。...
BadPfs-CVE-2022-4510
BadPfs Python script that generates pfs payloads to exploit CVE-2022-4510 Simply create a pfs payload using the script. When binwalk is run with -e on the payload, a file can be overwritten with the permission of binwalk. This example will overwrite /etc/sudoers with the contents of ./data when i...
siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization
CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...
CVE-2024-8425
Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...
CVE-2024-5084
Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution CVE-2024-5084 The Hash Form – Drag & Drop Form Builder plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'fileuploadaction'...
CVE-2023-31753
Prueba de Concepto para CVE-2023-31753 Descripción: Se descubrió una vulnerabilidad de inyección SQL en eNdonesia Portal v8.7 que se explota al insertar un payload manipulado en el parámetro 'rid' en diskusi.php. Título del Exploit: eNdonesia Portal 8.7 - Vulnerabilidad de inyección SQL en...
CVE-2024-27198-EXPLOIT
CVE-2024-27198 - JetBrains TeamCity Authentication Bypass JetBrains TeamCity anterior a 2023.11.4 está afectado por una vulnerabilidad de omisión de autenticación que permite a usuarios no autorizados realizar acciones de administrador. Impact La explotación de la vulnerabilidad es crítica, ya qu...
CVE-2022-34753-EXPLOIT
CVE-2022-34753 - Inyección de Comandos del SO en SpaceLogic C-Bus Home Controller CVE-2022-34753 es una vulnerabilidad de seguridad crítica clasificada bajo CWE-78, que indica una "Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO" comúnmente conocida como 'Inyecci...
CVE-2025-32463-EXPLOIT
CVE-2025-32463 - Escalada de privilegios en Sudo Existe una vulnerabilidad de escalada de privilegios en sudo que afecta a sistemas basados en Linux/Unix. El fallo surge debido a una validación incorrecta de rutas cuando sudo se utiliza con la opción -R --chroot, lo que permite a los atacantes...
CVE-2022-33891-EXPLOIT
CVE-2022-33891 - Ejecución Remota de Código RCE en la Interfaz de Usuario de Apache Spark 🔐 La interfaz de usuario de Apache Spark es susceptible a una vulnerabilidad de inyección de comandos remotos identificada como CVE-2022-33891. Este fallo surge debido al manejo inadecuado de la autenticació...