CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuración del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - Múltiples vulnerabilidades de validación de entrada Publicación de Exploit-db en https://www.exploit-db.com/exploits/30290/ Documento de Exploit-db en:...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Unauthenticated Stored XSS Vulnerability openBaraza HCM v.3.1.6 does not properly neutralize user-controllable input, this could allow an unauthenticated remote attacker to conduct a stored cross-site scripting XSS attack against an administrative...

CVE-2022-45770

CVE-2022-45770 Descripción Validación de entrada incorrecta en el controlador adgnetworkwfpdrv.sys en Adguard For Windows x86 hasta la versión 7.11 permite a un atacante obtener escalada de privilegios locales. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Referencias...

EUVD-2026-76988

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorizedkeys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...

exploit-CVE-2021-22204

Exploit para CVE-2021-22204 ExifTool - Ejecución Arbitraria de Código ¿Te gusta este repositorio? ¡Dale una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad La neutralización incorrecta ...

CVE-2024-0710

CVE-2024-0710 Vulnerabilidad: CVE-2024-0710 Modificación no autenticada del ID único de envío CVSS: 5.3 Medio Software: GP Unique ID gp-unique-id Versiones afectadas: = 1.5.5 Versión parcheada: 1.5.6 Desarrollador: Gravity Wiz Investigador: Karl Emil Nikka, Nikka Systems Publicado públicamente:...

WAFNinja

WAFNinja root@kitploit: WAFNinja - Favorito de los testers de penetración para evadir WAF WAFNinja es una herramienta CLI escrita en Python. Está diseñada para ayudar a los testers de penetración a evadir un WAF mediante la automatización de los pasos necesarios para eludir la validación de...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit de Ejecución Remota de Código RCE en D-Link Descripción Este repositorio contiene un exploit para CVE-2024-3273 , una vulnerabilidad crítica encontrada en dispositivos específicos de D-Link que permite la Ejecución Remota de Código RCE. La vulnerabilidad surge de una...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrar...

CVE-2026-34835-Black-box-Analysis

Este repositorio proporciona un análisis de seguridad de caja negra de CVE-2026-34835 desde la perspectiva de un probador de penetración externo. El objetivo no es realizar ingeniería inversa de la vulnerabilidad, sino documentar cómo un evaluador de seguridad puede identificar, validar y evaluar...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identified in the createSessionInternal function of the PackageInstallerService.java file, is a high-severity vulnerability affecting Android versions 12 and 13. This vulnerability allows an attacker to perform a "run-as any app" attack, leading to local escalation of...

CVE-2026-43813

CVE-2026-43813 — CloudAttestation enforceEnvironment bypass Reverse-engineered analysis of the PCC attestation input-validation bug Apple shipped as iOS 26.6, found in CloudAttestation.dylib. TL;DR PCC.ComputeNodeValidator.policy.getter reads the com.apple.CloudAttestation.environment byte from t...

CVE-2021-38583

CVE-2021-38583 Vulnerabilidad XSS Reflejado en openBaraza HCM HR Payroll v.3.1.6 openBaraza HCM HR Payroll v.3.1.6 no neutraliza adecuadamente la entrada controlable por el usuario, lo que permite una vulnerabilidad de Cross-Site Scripting XSS reflejado en múltiples páginas. https://openbaraza.or...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 is a Command Injection vulnerability that allows Remote Code Execution in the TP-Link Tapo c200 IP camera. It affects all firmware versions prior to 1.1.16 Build 211209 Rel. 37726N due to insufficient checks on user input in uhttpd, which is one of the main binaries of...

CVE-2026-23744-poc

CVE-2026-23744 — Exploit de Ejecución Remota de Código RCE para mcpJam Un exploit de prueba de concepto en Python 3 para CVE-2026-23744 , una vulnerabilidad de ejecución arbitraria de comandos que afecta a mcpJam v1.4.2. Esta utilidad automatiza la entrega de payloads codificando de forma...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Improper Input Validation in Siri Shortcuts and Shared Web Credentials Discovered by: Joseph Goydish II Date Discovered: August 20, 2025 Severity: High Executive Summary This report outlines a high-severity vulnerability chain affecting Apple’s Siri Shortcuts and Shared Web Credentials SWC...

CVE-2024-46635

CVE-2024-46635 Antecedentes El sistema GongZhiDao es una plataforma desarrollada por GongZhiDao. Proporciona soluciones empresariales que incluyen gestión de usuarios, análisis de datos y funcionalidades operativas. Sin embargo, se descubrió una vulnerabilidad de seguridad en uno de los endpoints...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 This repository contains a Python proof-of-concept PoC exploit for Webmin version 1.580 , which is vulnerable to Remote Command Execution RCE due to improper input sanitization. The vulnerability exists in the file/show.cgi component and allows an authenticate...