CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

FreeBSD-9.0-9.1-Privilege-Escalation

FreeBSD-9.0-9.1 - Escalada de Privilegios CVE-2013-2171 Por [email protected] ¡Cómo explotarlo! 1° Verifica la versión del kernel root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Transfiere este archivo al objetivo root@kitploit:...

cve-2021-4034

CVE-2021-4034 - PwnKit Escalada Local de Privilegios en Polkit Resumen Este repositorio contiene una Prueba de Concepto para CVE-2021-4034 , también conocido como PwnKit. Fue desarrollado únicamente con fines de formación personal y educativos. Úselo solo en entornos que le pertenezcan o en los q...

CVE-2024-55968

CVE-2024-55968 POC for DTEX LPE CVE-2024-55968 Affected product: DEC-M DTEX Forwarder version 6.1.1. DTEX is a unified insider risk management platform. Affected component: DEC-M EventReportingService XPC Helper Attack vector: The DTEX Event Reporting Service was found with a privileged XPC helpe...

CVE-2023-22809-Exploiter

CVE-2023-22809 Scripts de Explotación Descargo de responsabilidad Este script se proporciona únicamente con fines educativos. El autor no se hace responsable de ningún uso indebido o consecuencias no deseadas derivadas de su uso. Siempre siga las pautas éticas y obtenga la autorización adecuada...

CVE-2023-50780

CVE-2023-50780: MBeans peligrosos accesibles a través de la API de Jolokia en Apache ActiveMQ Artemis Al listar e inspeccionar los MBeans expuestos por la API de Jolokia en http://127.0.0.1:8161/console/jolokia se han identificado los siguientes vectores de ataque: Escritura arbitraria de archivo...

CVE-2021-4034-POC

CRÉDITOS AUTOR DE LA VULNERABILIDAD: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Referencia https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

CVE-2023-34598

CVE-2023-34598 Gibbon Local File Inclusion Vulnerability CVE-2023-34598...

CVE-2024-34102

CVE-2024-34102 Uso root@kitploit: python3 CVE-2024-34102.py -h optional arguments: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL URL objetivo -ip IP, --ip IP Tu dirección IP -p PORT, --port PORT Puerto para el servidor HTTP -f FILE, --file FILE Ruta al archivo que se incluirá ...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC para CVE-2009-0229 "Vulnerabilidad de lectura de archivos del Print Spooler" LPE AFR relacionado con CVE-2020-1048 Detalles Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ Fecha del PoC: 2010-xx-xx Fecha de publicación: 2020-05-14...

OESA-2026-3981 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: CVE-2026-53612 has no publicly disclosed vulnerability details yet. It is only indexed by the Snyk data source. Details are pending disclosure.CVE-2026-53612 When an...

OESA-2026-3978 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: When an /etc/fstab entry is configured with the user or users option, mount8 validates the target path before performing the mount syscall, creating a...

OESA-2026-3949 rsync security update

Rsync is an open source utility that provides fast incremental file transfer. It uses the "rsync algorithm" which provides a very fast method for bringing remote files into sync. It does this by sending just the differences in the files across the link, without requiring that both sets of files a...

OESA-2026-3882 libvirt security update

Libvirt is a C toolkit to interact with the virtualization capabilities of recent versions of Linux and other OSes. The main package includes the libvirtd server exporting the virtualization support. Security Fixes: A flaw was found in libvirt. During storage volume clone or convert operations,...

OESA-2026-3874 hdf5 security update

HDF5 is a data model, library, and file format for storing and managing data. It supports an unlimited variety of datatypes, and is designed for flexible and efficient I/O and for high volume and complex data. HDF5 is portable and is extensible, allowing applications to evolve in their use of HDF...

OESA-2026-3873 hdf5 security update

HDF5 is a data model, library, and file format for storing and managing data. It supports an unlimited variety of datatypes, and is designed for flexible and efficient I/O and for high volume and complex data. HDF5 is portable and is extensible, allowing applications to evolve in their use of HDF...

nftables-oob-read-write-exploit-CVE-2023-35001-

Exploit de lectura/escritura fuera de límites OOB en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en Ubuntu de escritorio. El exploit admite la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso root@kitploit: Bui...

CVE-2020-26259

Description XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights. Influence Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n"...

CVE-2024-41628

CVE-2024-41628 Script de exploit simple desarrollado por Redshift Cyber Security para explotar la vulnerabilidad LFI de ClusterControl CVE-2024-41628. La vulnerabilidad afecta a la API de CMON y específicamente a las interfaces de usuario RPC y RPC-TLS, que por defecto residen en los puertos 9500...