malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

osCommerce 2.3.4.1 - Remote Code Execution

osCommerce Online Merchant 2.3.4.1 contains a remote code execution caused by insecure default configuration and missing authentication in the installer workflow, letting unauthenticated attackers execute arbitrary PHP code via install4.php, exploit requires accessible /install/ directory after...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

CVE-2026-12191

CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...

accfly

¿Qué tan segura es tu cámara de "seguridad"? Resumen ejecutivo A principios de 2020, en mi antiguo lugar de trabajo, tuve la oportunidad de participar en un evento interno estilo pwn2own. Había varios objetivos disponibles, pero el que más me interesaba era la cámara de seguridad inalámbrica...

lazyweb

LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...

CVE-2022-25943

CVE-2022-24934 Resumen de la vulnerabilidad Durante la instalación de WPS Office, el servicio wpscloudsvr se instala con privilegios de administrador. Este servicio está configurado para iniciarse manualmente, pero la lista de control de acceso ACL de la carpeta donde reside el servicio está...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo trata sobre la Deserialización Insegura de Objetos para obtener RCE Remote Code Execution. Aquí, he creado un PoC Proof of Concept más rápido y fácil de usar. Por lo tanto, si alguien quiere...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

CFB

这是什么？ !CAUTION CFB 专为研究和调试目的而设计，绝不应在生产系统上使用。同时，有可能会发生 BSoD。您已经被警告过了。 Canadian Furious Beaver 是一个类似于 ProcMon 的工具，但仅用于捕获发送到任何 Windows 驱动程序的 IRP。它由两部分组成： 1. “Broker” 结合了一个用户态代理和一个自提取驱动程序（IrpMonitor.sys），该驱动程序会自行安装到目标系统上。安装驱动程序后，Broker 会暴露一个 TCP 监听端口（默认 TCP/1337），并开始从钩取驱动程序收集 IRP。通信协议被设计为简单（即不安全的），允许...

EUVD-2026-76743

The application's role-authorization lookup defaults to granting access when a request handler's name is not present in its table of role requirements, rather than defaulting to deny. Any request handler that is not explicitly registered in this table is reachable by any authenticated user...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratorio de Deserialización Insegura en Java Aplicación Java REST básica vulnerable a Deserialización Insegura, que conduce a RCE. El proyecto debe ejecutarse en Java 8u45 Basado en Maven con las siguientes dependencias: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2025-1337-PoC

PoC para CVE-2025-1337 Prueba de concepto para la vulnerabilidad de Ejecución Remota de Código RCE en el servicio LogServ v1.2. Detalles de la Vulnerabilidad CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserialización insegura de un objeto de sesión en la cookie sessiondata. Impacto: Un...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

ghidra-scripts

ghidra-scripts "Los humanos estamos mejor adaptados para reconocer comida que para mantener grandes grafos en la cabeza." -- Halvar Flake Una colección de mis scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades. Entrada del blog...

Roundcube-CVE-2025-49113

Exploit RCE de Roundcube CVE-2025-49113 Un exploit de prueba de concepto totalmente funcional para CVE-2025-49113 🧠 Resumen CVE-2025-49113 es un La vulnerabilidad es el resultado de un fallo lógico en el analizador de sesiones de la aplicación, que permite la deserialización insegura de objetos...

psexec_noinstall

psexecnoinstall El repositorio contiene psexec, que ayudará a explotar la tubería olvidada Haz que un administrador no demasiado brillante se conecte al host usando PsExec: Descubrimos esto cuando vimos el paquete RemComCommunication. Este es estándar para PsExec Con psexecnoinstall, es posible...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalada de privilegios local en MEmu Android Emulator 9.2.7.0 mediante permisos inseguros en binario de servicio | Parcheado en 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Resumen Una vulnerabilidad de escalada de privilegios local LPE en MEmu Android...