CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

ActBench v0.1.0

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

CVE-2026-23980-Exploit

CVE-2026-23980 - Inyección SQL autenticada en Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directo a la consulta. sin parametrización. sin esperanza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - columna adhoc sqlExpression /...

TheLastBundleMismatch

Mysterious patch Let's start this time with the patch that appeared as fix for CVE-2023-45777 in Android Security Bulletin: root@kitploit: diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java...

ResourcePoison

Fix for this issue has appeared as CVE-2025-22441: bulletin patch follow up Passing ApplicationInfo around ApplicationInfo is structure defining various information about installed app, most notably path to apk file from which resources and code are loaded Usually it is passed from system to...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU Local Privilege Escalation Classification: Purple Team Assessment Artifact Authorized use only. This document and the accompanying test script are intended solely for internal security validation on systems where written authorization has been obtained. Proof of...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

Zapscape — Updated!

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2023-22527

CVE-2023-22527 Este repositorio presenta una prueba de concepto de CVE-2023-22527 CVE-2023-22527 | RCE usando SSTI en Confluence Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de Confluence que no sean de su propiedad. Esta...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

PX4-Autopilot

La pila de piloto automático sobre la que construye la industria. Acerca de PX4 es una pila de piloto automático de código abierto para drones y vehículos no tripulados. Admite multirrotores, ala fija, VTOL, rovers y muchas más plataformas experimentales, desde quads de carreras hasta aeronaves d...

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condición de escritura-qué-dónde write-what-where en el kernel dentro del controlador de kernel pwdrvio.sys de MiniTool. Demuestra una primitiva de escritura arbitraria al kernel asistida por depurador que puede aprovecharse para la escalada de privilegios. 2026-02-0...

opencode-secure

El agente de codificación de IA de código abierto. Instalación root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash Gestores de paquetes npm i -g opencode-ai@latest o bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Remote Code Execution CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descripción Una vulnerabilidad de inyección de plantillas en versiones antiguas de Confluence Data Center y Server permite a un atacante no autenticado lograr RCE en una instancia afectada. Los clientes que utilicen una versión afectada deben tomar medidas...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 is a critical vulnerability in Fortinet's FortiOS and FortiProxy products, located in their SSL VPN component. This vulnerability allows unauthenticated remote attackers to execute arbitrary code or commands on the target system through specially crafted HTTP...

cpanel-cve-2026-41940-ioc

Escáner de IOC para CVE-2026-41940 Script de detección para la omisión de autenticación en cPanel/WHM CVE-2026-41940 que afecta a todas las versiones de cPanel posteriores a la 11.40. Esta es una reescritura del script de detección de cPanel original con correcciones para falsos positivos y...

struts_cve-2024-53677

Prueba de Concepto Configurar el entorno de prueba root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880...