https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Reporte de Vulnerabilidad del sitio oficial de New Jersey Posible vulnerabilidad XSS al añadir HTML que contenga elementos option. Pasar HTML que contenga elementos de fuentes no confiables —incluso después de sanitizarlos— a uno de los métodos de manipulación del DO...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que se basa en nethack, permite a los usuarios locales obtener privilegios...

CVE-2025-32463

CVE-2025-32463 Escalada de privilegios local en Sudo mediante nsswitch.conf malicioso con sudo -R. Versiones afectadas 1.9.14 – 1.9.17 📘 Introducción Sudo es una utilidad de línea de comandos ampliamente utilizada en sistemas tipo Unix que permite a los usuarios autorizados ejecutar comandos con...

CVE-2022-29806

CVE-2022-29806 ZoneMinder hasta 1.36.12 Escalada de privilegios de idioma y RCE Descripción Una vulnerabilidad de Path Traversal en el archivo de registro de depuración y la opción de idioma predeterminado en ZoneMinder versiones anteriores a 1.36.13 y 1.37.11 permite a los atacantes escribir y...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 Unauthenticated RCE CVE-2026-11834 Overview A command injection vulnerability CWE-78 in the DHCP Option 66 "TFTP Server Name" handling of TP-Link router firmware allows an unauthenticated attacker on the same network segment to execute arbitrary commands ...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

Blackash-CVE-2025-32463

CVE-2025-32463 Escalada Local de Privilegios a Root mediante Sudo chroot en Linux 🛑 Aquí tienes un resumen de CVE-2025-32463 sin enlaces: 🔍 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada local de privilegios en Sudo versiones 1.9.14 a 1.9.17. Abusa de la opción...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

Motors Car Dealer & Classified Ads <= 1.4.0 - Unauthenticated settings import/export

includes/options.php in the motors-car-dealership-classified-listings aka Motors - Car Dealer & Classified Ads plugin through 1.4.0 for WordPress allows unauthenticated options changes. id: CVE-2019-17228 info: name: Motors Car Dealer & Classified Ads = 1.4.0 - Unauthenticated settings...

10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion

The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service. id: CVE-2023-5559 info: name: 10Web Booster 2.24.18 - Unauthenticated Arbitra...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

Vite Dev Server - Directory Traversal

Vite is a modern frontend build tool. In Vite prior to versions 6.4.3, 6.3.4, and 5.4.23, a directory traversal vulnerability affects the Vite development server. When the Vite dev server is launched with the --host or server.host option, an unauthenticated attacker can craft a request with a pat...

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

Pinterest Automatic < 4.14.4 - Unauthenticated Arbitrary Options Update

The Pinterest Automatic plugin for WordPress is vulnerable to authorization bypass due to missing capability checks on the 'wppinterestautomaticparserequest' function and the 'processform.php' script in versions up to, and including, 1.14.3. This makes it possible for unauthenticated attackers to...

CVE-2024-38063

CVE-2024-38063 - Remotely Exploiting The Kernel Via IPv6 Since the latest Windows patch dropped on the 13th of August I’ve been deep in the weeds of tcpip.sys the kernel driver responsible for handling TCP/IP packets. A vulnerability with a 9.8 CVSS score in the most easily reachable part of the...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h PoC de Escalada de Privilegios 🚨 Exploit de escalada de privilegios local para sudo mediante el argumento -h/--host Afecta a sistemas con configuraciones incorrectas de sudo que permiten acceso root no deseado. 🧠 Acerca de Este PoC demuestra CVE-2025-32462 , un fallo lógi...

dhcpoptinj

DHCP 选项注入器 你是否曾想截获 DHCP 请求，并在发送者不知情的情况下悄悄塞入几个额外的 DHCP 选项？大概率没有。不过，如果真有此需要，dhcpoptinj 将（但愿能）帮到你。 为什么 篡改 DHCP 请求的原因可以有很多，尽管更可能的是你应该寻找一个更好的方法来解决你的问题。也许你无法访问 DHCP 服务器/客户端，却需要修改它们的 DHCP 选项；也许 DHCP 软件难以配置（或不支持你需要做的事情）；也许你有一个非常复杂和/或特殊的设置；又或者你只是想尝试发送畸形或错误格式的选项？dhcoptinj 还是有一点点可能真的派上用场。 如何工作 dhcpoptinj...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudochwoot权限提升漏洞的验证脚本 介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景： 主机安装了gcc，脚本会自动编译二进制文件并提权 主机没有安装gcc，脚本会调用编译好的二进制文件提权 使用 Usage 验证漏洞是否存在： root@kitploit: sudo -R woot woot 漏洞存在的结果： root@kitploit: sudo:...