CVE-2026-9147-uproot-rce

CVE-2026-9147: uproot Code Injection via TStreamerInfo Metadata Severity: High, CVSS 4.0 8.5 , CVSS 3.1 7.8 assigned by VulnCheck, the CNA Vector v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Affected: uproot = 5.7....

CVE-2023-52927

CVE-2023-52927 Exploit de LPE para CVE-2023-52927 - una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: CVE-2023-52927 - Convirtiendo un informe olvidado de Syzkaller en un exploit kCTF Reproductor: KASAN trigger poc Compilación Instalar dependencias: root@kitploi...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Netfilter Local Privilege Escalation'...

CVE-2025-2294

CVE-2025-2294 - Explotación de inclusión de archivos locales LFI en WordPress Kubio AI Page Builder = 2.5.1 Resumen CVE-2025-2294 afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la 2.5.1 inclusive. Presenta una vulnerabilidad de inclusión de archivos locales LFI sin...

Cartero

Cartero Cartero ahora es una CLI en Go con una base de datos de espacio de trabajo incrustada y sin configuración, en lugar del antiguo runtime dependiente de MongoDB. La implementación actual proporciona: una experiencia de terminal pulida impulsada por Cobra y Lip Gloss una interfaz web de...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Supported systems: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 The original exp did not support XP and 2003. The current code adds support for these two system...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit de Inclusión de Archivos Locales LFI Descripción Este exploit en Python apunta a Ads Pro Plugin ≤ 4.89 para WordPress, vulnerable a Inclusión de Archivos Locales LFI a través de la acción AJAX bsapreviewcallback. Un atacante no autenticado puede...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Minimal PoCs for Ubuntu OverlayFS local privilege escalation vulnerabilities. CVEs CVE-2023-2640 – OverlayFS permission handling issue CVE-2023-3262 – OverlayFS capability escalation issue Files CVE-2023-2640.sh – basic OverlayFS behavior test CVE-2023-3262.sh – capability...

CVE-2022-0185-POC

CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...

CdpSvcLPE

CdpSvcLPE Windows Local Privilege Escalation via CdpSvc service Writeable SYSTEM path Dll Hijacking Short Description: Connected Devices Platform Service or CDPSvc is a service which runs as NT AUTHORITY\LOCAL SERVICE and tries to load the missing cdpsgshims.dll DLL on startup with a call to...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB Machine This is an automated exploitation script for the Hack The Box machine Titanic. A full exploitation automation script for the Titanic HTB Linux machine on Hack The Box. Full write Up - WriteUp.md 📋 Description It performs the following actions: Phase 1: Retrieve and...

KDE_Vuln

Thoughts on KDE vFAT vuln. 1: The scope isn't as large as I first imagined. Most systems are probably updated to newer versions of KDE or are running a different GUI. I'd have to look at some actual statistics to get a proper number though. Getting physical access to a machine is already a job in...

CVE-2018-7422

CVE-2018-12613 Vulnerabilidad de inclusión de archivos locales debido a la falta de sanitización de la entrada del usuario. Software Afectado 1. Plugin de Wordpress: Site-Editor v.1.1.1; Cómo usar Este script de PowerShell necesita dos parámetros para crear una solicitud HTTP de exploit:...

CVE-2026-20516

CVE-2026-20516: MiracastService confused deputy on Android TV Research and disclosure by Davide Di Matteo @Dingo97. This is my first credited CVE. I found an improperly exported, system-privileged Miracast service while researching a PEAQ Android TV. A caller can supply an intent extra that makes...

PwnKit_CVE-2021-4034

PwnKit Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation Usage Should work out of the box on vulnerable Linux distributions based on Ubuntu, Debian, Fedora, and CentOS. root@kitploit: sh -c "$curl -fsSL...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autor: Mohammed Idrees Banyamer Rol: Investigador de seguridad País: Jordania 🇯🇴 Descripción general Exploit de prueba de concepto para una vulnerabilidad de recorrido de ruta remoto no autenticado / LFI en Repetier‑Server ≤ 1.4.10. La vulnerabilidad permite la lectura...

CVE-2026-94036

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Type: Proof of Concept — Simulated Non-Functional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Patched: Junho/Julho 2021 — KB5004945 Adicionado ao CISA KEV: Julho 2021 ⚠️ O payload deste PoC é...

jit

JitPass Just-In-Time Secret Protection for Developers & AI Agents Your AI agent can read every secret on your Mac. JitPass makes it ask first. Download for Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com Free for personal and internal company use · No account · No telemetry · Nothing...