CVE-2024-21534-poc

漏洞: CVE-2024-21534 严重性: 严重 CVSS 评分: 9.8 描述: jsonpath-plus 包（版本 = 10.0.7）存在一个远程代码执行 RCE 漏洞，攻击者能够通过 Node.js 的 VM 模块执行任意代码。此漏洞由输入验证不足导致，影响 10.0.7 及以下版本。 影响: 成功利用此漏洞可能导致受影响的系统完全沦陷。 缓解措施: 1. 升级jsonpath-plus： 更新至 10.0.8 或更高版本。 2. 输入验证： 对 JSONPath 表达式实施严格的输入验证，防止恶意输入。 3. VM 模块使用： 尽量减少 VM 模块的使用，并严格控制其执行环...

poc-cve-2024-23897

poc-cve-2024-23897 este código es mi intento de escribir una prueba de concepto para el CVE 2024-23897. Permite realizar RCE en la máquina atacada a través del módulo vulnerable args4j cómo usar: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

cve-2025-32463-lab

CVE-2025-32463 – Laboratorio de escalada de privilegios local con sudo chroot Este repositorio contiene un laboratorio basado en Docker y un exploit de prueba de concepto para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. 🚨 Aviso legal Este...

CVE-2017-3078

CVE-2017-3078 Descripción de CVE-2017-3078 Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player para Windows, Macintosh, Linux y Chrome OS. Estas actualizaciones abordan vulnerabilidades críticas que podrían permitir a un atacante tomar el control del sistema afectado. Descripció...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi no autenticada a RCE PoC Solo para investigación educativa y de seguridad - Ver aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la ejecución remota de...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Herramienta de Mitigación OVSwrap CVE-2026-64531 Un script sencillo que detecta y mitiga la vulnerabilidad OVSwrap que afecta a los módulos del kernel de Open vSwitch. Características Detecta módulos vulnerables de Open vSwitch Determina si el módulo está cargado Bloquea la carga automática Elimi...

CVE-2017-7529

Descripción de CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a un desbordamiento de enteros en el módulo range filter de nginx, lo que resulta en la filtración de información potencialmente sensible provocada por una solicitud especialmente diseñada...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验，针对nginx的ngxhttprewritemodule，该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上： 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...

cve-2013-3319

cve-2013-3319 módulo de metasploit para CVE-2013-3319 / SAP Security Note 1816536 obsoleto : use saphostctrlgetcomputersystem de metasploit. Esto se mantiene solo con fines históricos. Aviso completo: http://labs.integrity.pt/advisories/cve-2013-3319/...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

vscode-frida

Frida Workbench para VSCode Repositorio | Problemas | Instalar Este es un proyecto contribuido por la comunidad, no está afiliado con el equipo oficial de Frida. Es desarrollado y mantenido por @CodeColorist como una extensión de código abierto para Visual Studio Code para mejorar la experiencia ...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Esto funciona en el emulador goldfish 3.4 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ ha sido lanzado para mi dispositivo harpia, por lo que he dejado de portar el exploit a mi dispositivo harpia/.... He aprendido mucho trabajando en este proyecto, per...

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Inyección de Comandos Autenticada en el módulo framework Repositorio simple de prueba de concepto para CVE-2025-64328 FreePBX Inyección de Comandos Autenticada en el módulo framework. Artículo completo aquí:...

CVE-2022-43704

CVE-2022-43704 - 非端点可访问通道/通过捕获重放绕过认证 Sinilink XY-WFTX WiFi远程恒温器模块温度控制器 标题 产品文档 应用程序 用户手册 硬件 数据手册 ESP8285 降压转换器 固件 产品描述 Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature Collection XY-WFT1 WFTX Technical Parameters Temperature display:...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

CVE-2017-15944

CVE-2017-15944 Módulo CVE-2017-15944 para Router Scan Project Cómo Usar preparación pip3 install ipcalc,requests uso python3 scanner.py Derechos de Autor Parte de este repositorio está inspirada en paper.seebug.org con algunos cambios para las APIs de Router Scan Project...

CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Webmin 1.900 RCE autenticado - Exploit CVE-2019-9624 1. Descripción de la vulnerabilidad CVE-2019-9624 es una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones de Webmin hasta la 1.900. Permite a un usuario administrador...

ms08-067

📖 概述 本仓库包含 MS08-067 Windows 服务器服务漏洞（CVE-2008-4250）的 Metasploit 模块实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前提条件 Kali Linux 已安装 Metasploit Framework 经过授权的测试环境 🤔如何使用？ 首先，登录 Kali Linux。然后 👉 运行以下命令： git clone https://github.com/BinRacer/ms08-067.git cd ms08-067 sudo cp -a src/ms08067netapisp1.rb...

CVE-2026-100721

CVE-2026-100721 — omisión de la lista de permitidos externos de vm2 NodeVM PoC en Python 3 para CVE-2026-100721 — vm2 npm anterior a 3.12.2 autorización incorrecta en el resolutor de módulos externos de NodeVM , lo que provoca un escape del sandbox y ejecución de código en el host cuando JavaScri...