CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit totalmente automatizado para CVE-2024-25641. Cuando un usuario está autenticado, Cacti versión 1.2.26 es vulnerable a una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Package Import", permite a...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2024-20767

CVE-2024-20767...

CLEANSTART-2026-SC86417 setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages

CVE-2025-47273 affects multiple packages. setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. See references for individual vulnerability details...

overwrite

An easy & complete Flexible Field for Laravel Nova, perfect for repeated and flexible field groups. Quick start Here's a very condensed guide to get you started asap. See the full docs at https://whitecube.github.io/nova-flexible-content Install composer require whitecube/nova-flexible-content...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get 远程代码执行...

prosey

Prosey Prosey is a CLI tool to download and display video transcriptions from YouTube, so you can get the information you're looking for without wasting hours. The main use cases are: Summarize a YouTube video and display it in the CLI with a single command quicker. Read video captions, formatted...

opencode

El agente de programación con IA de código abierto. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt Instalación YOLO curl -fsSL...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

CVE-2026-34910-unifi-poc

Prueba de concepto de CVE de UniFi OS Prueba de concepto para pruebas autorizadas de dos vectores identificados como: CVE-2026-34910: bypass de autenticación que puede derivar en inyección de comandos y ejecución remota de código a través del manejador de actualización de paquetes. CVE-2026-34909...

CVE-2026-10053-lab

CVE-2026-10053 — laboratorio de verificación reproducible Laboratorio autónomo que demuestra el path traversal del registro de paquetes npm de GitLab CVE-2026-10053 y muestra que está corregido, usando un oráculo determinista en disco — no el estado HTTP. Qué se demuestra y qué no. Este laborator...

boa-detector

boa-detector Este paquete de Zeek detecta la cadena del servidor web Boa en las cabeceras HTTP. Todas las versiones de Boa se consideran vulnerables: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Cuando se...

CVE-2023-32309

CVE-2023-32309...

ROOT-APP-PYPI-CVE-2024-5569 CVE-2024-5569 in zipp - Patched by Root

Root has patched CVE-2024-5569 in the zipp package for Root:PyPI. Multiple fixed versions available...

CVE-2019-8561

CVE-2019-8561 CVE-2019-8561 的概念验证利用，由 Jaron Bradley @jbradley89 发现 （在 macOS 10.14.4 中已修补）。该脚本利用了 installer 中的 TOCTOU 漏洞，能够以 root 权限执行代码。 请参阅 Jaron 在 Objective By the Sea v2 上的演讲 "Bad Things in Small Packages"，他在其中演示了获取 r00t 权限并绕过 SIP。 注意：除了gpgpoc 之外，所有脚本都只完成了一半，目前状态可能无法运行。发布仅出于完整性考虑 我的配套博客文章...

ROOT-OS-DEBIAN-12-CVE-2026-7017 CVE-2026-7017 in perl - Patched by Root

Root has patched CVE-2026-7017 in the perl package for Root:Debian:12. Multiple fixed versions available...

cve-2026-27483

CVE-2026-27483 PoC de Path Traversal a RCE en MindsDB Este script PoC se basa en el siguiente aviso de GitHub Por defecto, MindsDB no usa autenticación El PoC admite modos no autenticado y autenticado Podemos consultar /api/handlers/ para encontrar handlers disponibles; usa el nombre de cualquier...

CVE-2000-0114

CVE-2000-0114 Este es un CVE que encontré en VDP en la plataforma HackerOne Pasos para el POC :- 1 - instala " pip install CVE-2000-0114 " 2 - ejecuta " CVE-2000-0114 -u https://example.com " 3 - o puedes ejecutar el script...

ExtendIntel

ExtendIntel Este paquete extiende el paquete Intel para registrar más campos Si el archivo de intel contiene los siguientes campos, los datos se añadirán automáticamente al intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...