Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Autenticado - CVE-2024-28116 Información Este código es una adaptación delrepositorio de GitHub Graver con algunas mejoras basadas en este video. Exploit contra Grav CMS para versiones anteriores a 1.7.45 basado en vulnerabilidades SSTI + RCE, etiquetado como...

ChangeTower

ChangeTower ChangeTower is intended to help you watch changes in web pages and get notified of any changes written in Go. This tool is good to know the web pages are updated something or not to work on the new site before others Installation Instructions ChangeTower requires go1.16+ to install...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Cross-Site Scripting almacenado en DotNetNuke DNN versiones anteriores a 9.4.0 permite a atacantes remotos almacenar e incrustar el script malicioso en la página de notificaciones de administración. El exploit podría usarse para realizar cualquier acción con...

publications

Публикации Trail of Bits Публикации Trail of Bits Научные статьи Технические документы Руководства и справочники Презентации на конференциях Автоматизированный поиск и эксплуатация уязвимостей Блокчейн Компиляторы Криптография Инженерия Образование Инфраструктура Машинное обучение Безопасность...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI in WordPress Plugin Kubio AI Page Builder Link to detailed write-up Link to deployment Link to exploit Links to files for mass scanning: Template for active scan Template for passive scan Exploit for mass scanning in Python...

MITMer

MITMer Esta herramienta puede hacer lo siguiente: Ataque MITM a un host específico o a todos los hosts de la LAN. Muestra la actividad HTTP y DNS de los hosts atacados. Bloquea consultas DNS que preguntan por un sitio web y las redirige a tu PC. Convierte ese sitio web en una página falsa y la...

CVE-2023-3338-DECPwn

DECPwn Practicando diferentes técnicas de explotación del kernel de Linux con mi vulnerabilidad DECnet y el mapeo de página nula habilitado. Escenarios Todo deshabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" La ejecución de código se redirige a la función output en el espacio...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

Resumen Después de leer el write-up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y, después de eso, decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Intenté hacer el CTF con la versión [email protected],...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilidad de inyección HTML Página de inicio de sesión Como podemos ver, hay una página de inicio de sesión que cualquiera puede entender que existe una vulnerabilidad de inyección HTML en esta aplicación. Básicamente, en esta aplicación todos los archivos...

CVE-2023-2598

CVE-2023-2598 Privilege Escalation Understand the Compound Page and folio mechanisms in Linux through CVE-2023-2598, and subsequently see if it's possible to complete the exploitation of the 1day CVE-2023-6560. Compound Page huge page Memory is growing larger and larger, but the basic page...

CVE-2026-81429

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

EUVD-2026-76785

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

CVE-2026-81429

The Export & Import WPBakery Page Builder WordPress plugin through version 1.0.2 is affected by a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the absence of a CSRF check on the template-import feature combined with insufficient sanitization of imported data before storage a...

CVE-2026-81429 Export & Import WPBakery Page Builder <= 1.0.2 - Stored XSS via CSRF

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

page-table-exploitation

page-table-exploitation Una demostración de cómo se pueden usar las tablas de páginas para ejecutar código arbitrario en ring-0 y provocar una escalada de privilegios. Usa CVE-2016-7255 como ejemplo...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Enrutador Starlink Gen 2 XSS CVE-2023-49965 Puedes ver la versión coreana del artículo aquí : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilidad de Cross-Site Scripting XSS en la página inicial del captive portal del enrutador de segunda generaci...

CVE-2024-7593

Detección de CVE-2024-7593 ¿Cómo funciona este método de detección? Esta plantilla coincide con las siguientes versiones; si hay coincidencia, se considera que el host es vulnerable: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Para evitar generar falsos positivos...

CVE-2022-0847-Linux

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

CVE-2025-65669

CVE-2025-65669 Se descubrió un problema en classroomio 0.1.13. Las cuentas de estudiantes pueden eliminar cursos desde la página Explorar sin ninguna comprobación de autorización o autenticación, omitiendo la restricción de eliminación exclusiva para administradores que se esperaba. Descubierto...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla Unauthenticated RCE Proof-of-concept exploit for CVE-2026-48908 , a critical CVSS 4.0 = 10.0 unauthenticated remote-code-execution vulnerability in the SP Page Builder component comsppagebuilder for Joomla, by JoomShaper...