253128 matches found
DEBIAN-CVE-2026-13608
A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle MITM attack can inject a premature or shortcut response that bypasses complete peer...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...
srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2
zip4j This repository contains decompiled source code for the zip4j library versions 1.3.2 vulnerable and 1.3.3 fixed for CVE-2018-1002202, for the CWE-Bench-Java dataset. The original zip4j repository on Github doesn't include code from these versions. Versions Version 1.3.2 Vulnerable Tag : 1.3...
nasm_linux_x86_64_pure_sharedlib
NASM Linux x8664 pure no deps shared library .so Tested with "Reflective SO injection". A library injection technique in which the concept of reflective programming is employed to perform the loading of a library from memory into a host process...
AutoPwn-Titanic.htb
Titanic AutoPWN - Máquina HTB Este es un script de explotación automatizada para la máquina Titanic de Hack The Box. Un script completo de automatización de explotación para la máquina Linux Titanic HTB en Hack The Box. Guía completa - WriteUp.md 📋 Descripción Realiza las siguientes acciones: Fas...
jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d
Pipeline Shared Libraries When you have multiple Pipeline jobs, you often want to share some parts of the Pipeline scripts between them to keep Pipeline scripts DRY. A very common use case is that you have many projects that are built in the similar way. This plugin adds that functionality by...
CVE-2021-29447
CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...
exploit-CVE-2017-7494
Exploit SambaCry RCE para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para diversos clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlad...
CVE-2021-29447
Vulnerabilidad XXE en WordPress: CVE-2021-29447 Un usuario con la capacidad de cargar un archivo WAVE malicioso como un Autor puede explotar un problema de análisis XML en la Biblioteca de Medios de WordPress, lo que lleva a ataques XXE y podría resultar en la divulgación del sistema de archivos...
CVE-2024-3094-analysis
CVE-2024-3094 – Amenaza real de la cadena de suministro ¿Qué es CVE-2024-3094? CVE-2024-3094 es una grave vulnerabilidad de puerta trasera descubierta en la librería de compresión xz. Permite a los atacantes ejecutar código de forma remota a través de SSH. La vulnerabilidad fue introducida...
CVE-2023-4634-PoC
CVE-2023-4634 - RCE Vulnerability in WordPress Plugin Media Library Assistant 1. Build and launch environment root@kitploit: cd Stand docker-compose up --build -d 2. Wait for services to start 60 seconds root@kitploit: sleep 60 curl -I http://localhost:8080 3. Run vulnerability scan...
MINI-CPVM-JQC8-6RHJ
Bulletin has no description...
MINI-XRW2-M8Q2-Q678
Bulletin has no description...
MINI-WJQF-7M89-4P89
Bulletin has no description...
MINI-FMVM-3R2W-V89V
Bulletin has no description...
MINI-FVQ6-4C3R-89P4
Bulletin has no description...
MINI-32V9-34C3-6J95
Bulletin has no description...
MINI-WPG8-9MX8-9JQ9
Bulletin has no description...