CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Ejecución Remota de Código RCE en D-Link 💥 Se descubrió una vulnerabilidad crítica, clasificada como CVE-2024-3273, en varios dispositivos NAS de D-Link, incluidos DNS-320L, DNS-325, DNS-327L y DNS-340L, hasta la fecha 20240403. Esta vulnerabilidad afecta a una función desconocida...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - Ejecución Remota de Código RCE en D-Link Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad crítica que afecta a dispositivos NAS de D-Link. El fallo, identificado como CVE-2024-10914 , afecta a los siguientes modelos: D-Link DNS-320 D-Link...

CVE-poc-update

CVE-poc-update Actualización de CVE-2023-46371 y CVE-2023-46527 CVE-2023-46371: Se ha descubierto un nuevo dispositivo que contiene la misma vulnerabilidad:CVE-2023-46371, descubierta en el dispositivo TPWR886N 2.0.12. Los dispositivos TP-Link TL-WDR7660 2.0.30 y TL-WR886N 2.0.12 tienen una...

CVE-2025-492026

Security Advisory: CVE-2025-492026 Summary A vulnerability has been identified in Copilot AI that causes an unintended hyperlink to be included in the "link source" section whenever Copilot retrieves a web query. This issue resulted in users clicking on links to https://www.collectingflags.com ev...

CVE-2025-492025

CVE-2025-492025 Aviso de Seguridad: CVE-2025-492025 Resumen Se ha identificado una vulnerabilidad en Copilot AI que provoca que se incluya un hipervínculo no deseado en la sección "link source" cada vez que Copilot realiza una consulta web. Este problema provocó que los usuarios hicieran clic en...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

CVE-2026-21098

Improper access control in Link to Windows prior to SMR Sep-2026 Release 1 allows local attackers to establish a connection with the PC without proper user interaction...

EUVD-2026-74639

Improper access control in Link to Windows prior to SMR Sep-2026 Release 1 allows local attackers to establish a connection with the PC without proper user interaction...

CVE-2026-21098

CVE-2026-21098 is an improper access control vulnerability in Samsung's Link to Windows feature, affecting versions prior to SMR Sep-2026 Release 1 . A local attacker can establish a connection with the PC without proper user interaction , resulting in high impact on availability as scored by the...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 SSH服务器中的弱算法支持 – TP-Link TL-WR820N 概述 本仓库记录了在 TP-Link TL-WR820N v2.80 路由器的 SSH服务器实现 中发现的一个安全漏洞。 该漏洞允许使用弱加密算法 ，可能暴露SSH流量的机密性。 该问题已被负责任地披露 ，由供应商修补 ，并被分配CVE-2025-14175 。 漏洞概述 产品 : TP-Link TL-WR820N v2.80 CVE ID : CVE-2025-14175 CWE : CWE-327 – 使用已损坏或有风险的加密算法 CVSS v4.0 : 6.0 中等 攻击向量 :...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- On February 13, 2024, Microsoft published a critical security vulnerability in Microsoft Outlook, identified as CVE-2024-21413, known as the Moniker Link Vulnerability. The vulnerability allows an attacker to bypass Outlook's Protected View...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Quick and dirty honeypot for CVE-2024-3273. This template can be used to setup a basic honeypot in 10min. TL;DR: Find fofa, shodan, onyphe, .... Clone it with the wgetclonehttp.sh. Manual tinkering to make the honeypot more realistic cloning isn't perfect so some file...

CVE-2023-1389

TP-Link Archer AX21 - Inyección de Comandos No Autenticada Loader POC CVE-2023-1389 Título del Exploit: TP-Link Archer AX21 - Inyección de Comandos No Autenticada Fecha de Descubrimiento : 25/07/2023 Autor del Exploit: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o...

CVE-2024-38819-POC2

CVE-2024-38819：概念验证 PoC 这是针对 CVE-2024-38819 漏洞的概念验证，该漏洞由我报告，演示了一个路径遍历利用。 执行步骤 1. 构建 Docker 镜像（Spring Boot 3.3.4，基于 Spring Framework 6.1.13） root@kitploit: cd vuln docker build -t cve-2024-38819-poc . 2. 运行容器并将主机的8080端口暴露出来 root@kitploit: docker run -d -p 8080:8080 --name cve-2024-38819-poc...

webkit-vulnerability

webkit-vulnerability CVE-2016-4657 web-kit vulnerability for ios 9.3, nintendo switch browser vulnerability iknow whats running in your mind nintendo switch has no no browser, but when you neetd to use a wifi which needs to be conformed by logging in to the browser CVE-2016-45657 webkit in safari...

CVE-2026-73320

CVE-2026-73320 XenForo anterior a 2.3.13 expone vistas previas de enlaces enriquecidos pendientes a través de un endpoint no autenticado identificado por IDs enteros predecibles. Qué ocurre unfurl.php acepta un POST que contiene IDs globales de UnfurlResult, carga esas filas y devuelve el HTML de...

Seecret.it

📦 Seecret.it — Compartición segura mediante enlace de un solo uso Seecret.it es un servicio en línea que permite compartir contraseñas, documentos o información sensible a través de enlaces cifrados y de un solo uso. Tus datos permanecen invisibles, seguros y se autodestruyen tras su consulta...

openSUSE 16 Security Update : cpio (openSUSE-SU-2026:21747-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21747-1 advisory. - CVE-2026-66484: improper sanitization in the tar archive extraction functionality allows for the creation of hard links outside intended...

The vulnerability of the a6xx_gpu_init() function in the drivers/gpu/drm/msm/adreno/a6xx_gpu.c file of the Direct Rendering Infrastructure (DRI) driver module in the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the a6xxgpuinit function in the drivers/gpu/drm/msm/adreno/a6xxgpu.c file of the Direct Rendering Infrastructure DRI driver module in the Linux operating system is related to errors during link counters updates. Exploiting this vulnerability could allow an attacker to...