cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI to Full Admin Takeover Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-9558 is a Server-Side Template Injecti...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals Remote Code Execution CVSS 9.8 Critical | ZDI-CAN-27325 | CWE-829: Inclusion of Functionality from Untrusted Control Sphere Overview CVE-2026-0770 is a critical unauthenticated remote code execution vulnerability in Langflow, a low-code application framework fo...

CVE-2025-48384-test

Línea de comandos para reproducir root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git Modificar el repositorio de GitHub al que apunta root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add...

CVE-2026-67599_ClearOS_RCE

OS Command Injection in Log Viewer Filter Parameter Package: ClearFoundation Tested Versions: ClearOS 7.9.1.342252 Vulnerability Type: OS Command Injection CWE-78 Severity: High CVE : CVE-2026-67599 CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Score: 7.2 Thank you to VulnCheck f...

CVE-2026-19471

Multiple stored cross-site scripting security issues exist within ArmorStart® LT. Stored XSS occurs when user input is not properly sanitized and is stored on the server, allowing an attacker to inject malicious scripts that will be executed when other users access the affected page...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Este repositorio es el PoC mínimo de reproducción de CVE-2026-41729, publicado como aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-41729/ Título oficial: Spring Data REST SpEL Injectio...

CVE-2026-18765

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Teracity Software Technologies Inc. E-OSB allows SQL Injection. This issue affects E-OSB: before V02.26.07.08.01...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2026-49098

CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Inyección Arbitraria de Código PHP Autenticado, Administrador+ El plugin All-in-One WP Migration para WordPress es vulnerable a la inyección de código PHP arbitrario debido a la falta de validación del tipo de archivo durante la exportació...

CVE-2026-55993

Reproducción de inyección de cabeceras en camel-atmosphere-websocket CVE-2026-55993 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-atmosphere-websocket de Apache Camel, registrada como CVE-2026-55993. El consumidor WebSocket copia los parámetros de consulta d...

CVE-2021-26837

CVE-2021-26837 Inyección SQL en HelpSystems / Fortra DeliverNow El parámetro SearchTextbox de la página de búsqueda de registros de DeliverNow /LogGrid.aspx se concatena directamente en una consulta de SQL Server sin parametrización ni validación en el servidor. La aplicación también mostraba al...

wp2shell

wp2shell Exploit WordPress REST API route confusion CVE-2026-63030 + SQL injection CVE-2026-60137 in the batch endpoint to achieve Remote Code Execution. Vulnerabilities Route Confusion CVE-2026-63030 The WordPress REST API batch endpoint /batch/v1 does not properly isolate request routing. By...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell Explotado por gr1tx WP2Shell es una Prueba de Concepto PoC basada en Python para CVE-2026-63030. Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON. El proyecto está destinado a...

rails-cve-2017-17917

rails-cve-2017-17917 El proyecto demuestra la replicación de una vulnerabilidad de inyección SQL en el parámetro id y, posteriormente, ofrece información sobre cómo mitigar y resolver este problema de seguridad. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and kind choice to a know...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress Core Pre-Auth RCE REST API batch route confusion chained with CVE-2026-60137 SQL injection TL;DR — An unauthenticated attacker can chain a WordPress REST API batch-routing bug with a SQL injection in WPQuery to reach full remote code execution on a stock...