dasel-melange-apko

dasel v3.3.1 — Compilación con Melange + apko, parcheado para CVE-2026-33320 Este repositorio empaqueta la CLI dasel v3.3.1 como un APK con Melange , construye una imagen de contenedor mínima con apko , y aplica una corrección para CVE-2026-33320 manteniéndose en el código base v3.3.1 un parche, ...

docker-confluence-patched

docker-confluence-patched Confluence 7.12.2 parcheado CVE-2021-26084...

CVE-2026-105166 kishor-23 food-waste-management-system Food Donation Form fooddonateform.php insert sql injection

A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...

docker-log4shell

docker-log4shell Simple Go app / Docker image for playing with the CVE-2021-44228 vulnerability. Hosts a simple file server and an ldap server that provides any classes hosted in the file server: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prueba de concepto para CVE-2020-11819 y CVE-2020-15946. Probado en Rukovoditel 2.4.x, 2.5.x y 2.6.1 Descripción: Este exploit tiene dos modos de ejecución, usando la vulnerabilidad de fijación de sesión CVE-2020-15946 o usando las credenciales de acceso de cualquier cuenta ba...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

CVE-2021-22204

CVE-2021-22204 Resumen del CVE La desinfección inadecuada de los datos del usuario en el formato de archivo DjVu en ExifTool versiones 7.44 y posteriores permite la ejecución de código arbitrario al analizar la imagen maliciosa. Versiones afectadas Versión 7.44 - 12.23 Anomalías Dependencias:...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF mediante carga de imágenes SVG Resumen Vulnerabilidad de falsificación de solicitudes del servidor SSRF en ThingsBoard IoT Platform en versiones anteriores a 4.2.1. Un atacante con acceso de Tenant Admin puede subir un archivo SVG manipulado que contiene una...

CVE-2021-22205

CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...

CVE-2019-8014

CVE-2019-8014: un análisis simple. Contiene PoC y exploit. El shellcode es para abrir la calculadora o una ventana de CMD, no lo recuerdo. Nota: my.7z es la imagen bmp necesaria para desencadenar la vulnerabilidad. El archivo es demasiado grande, así que lo comprimí...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile Esto proporciona una imagen dockerfile de PoC para CVE-2025-48384, relacionada con https://github.com/vinieger/CVE-2025-48384, para que pueda probarse dentro de un clúster de Kubernetes. Desplegándolo en GKE: Compilando y publicando en el registro de GCP: cambia...

collisions

TL;DR conseguir una colisión MD5 de estas dos imágenes ahora es trivial e instantáneo. ⟷ No juegues con fuego, no confíes en MD5. Colisionar cualquier par de archivos ha sido posible durante muchos años, pero lleva varias horas cada vez, sin atajos. Esta página proporciona trucos específicos para...

SleepyCrypt

SleepyCrypt Una función de shellcode para cifrar la imagen de un proceso en ejecución en memoria mientras duerme. Este es el código complementario de mi publicación de blog aquí. Compilación Solo ejecuta build.sh para compilar el código C, extraer la sección .text como shellcode y compilarlo en u...

grafana-CVE-2024-9264

grafana-CVE-2024-9264 Este repositorio contiene detalles sobre CVE-2024-9264. También construye una versión vulnerable de grafana, que puede ser extraída desde ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Cross-Site Scripting XSS Almacenado en Discourse Resumen Descubrí una vulnerabilidad de cross-site scripting XSS almacenado en Discourse, una plataforma de foros de código abierto. La vulnerabilidad permite a un atacante ejecutar JavaScript arbitrario en el navegador de la víctim...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory RCE preautenticación cadena completa de reproducción CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Solo para pruebas de seguridad autorizadas, investigación defensiva y enseñanza de seguridad. Esta cadena de vulnerabilidades ha sido corregida por el fabricante se recomienda...

CVE-2025-50738-PoC

CVE-2025-50738 Es bastante sencillo: un XSS almacenado mediante SVG es una forma muy común de encontrar Cross-Site Scripting en la naturaleza, así que fue una de las primeras cosas que hice. Desplegué usememos a través de Pikapods, donde luego navegué a la página principal y creé una cuenta. Con ...

AmzWord

AmzWord Una cadena de ataque automatizada basada en CVE-2022-30190, backdoor de correo electrónico 163 y esteganografía de imágenes. Agradecimientos a los siguientes repositorios de GitHub, de los cuales referenciamos y modificamos parte del código para integrar y realizar nuestro trabajo: gdog...

FFTStegPic

FFTStegPic Un script de Python para esteganografía de imágenes digitales utilizando la Transformada Rápida de Fourier. Puede ser útil para algunos retos de esteganografía en CTF...

WP_CROP_RCE

Informe de análisis de WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Este documento trata sobre las vulnerabilidades CVE-2019-8942 y CVE-2019-8943, conocidas como WordPress Image CROP RCE, encontradas en versiones de WordPress anteriores a 4.9.9 y 5.0.1. Número d...