CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 持久性 XSS 验证概念 在 Redmine 3.4.11 之前版本以及 4.0.x 中早于 4.0.4 的版本中，由于纺织标记格式化错误，存在持久性 XSS 漏洞。 该漏洞本质上存在于任何默认使用纺织标记格式的 wiki 页面中。你可以通过使用 pre 参数来利用它。 pre onfocusin=alert"pwnd" tabindex=1 style="height:500px;width:500px;" class= 要充分利用此漏洞，你可以链式使用 poc.txt（其中包含 XSS 示例有效载荷）来启用 API，从而实现...

IoT-Vulnerability-Research-Public

Investigación de Seguridad de Hardware y Vulnerabilidades Este repositorio sirve como un archivo público centralizado para mi investigación independiente de vulnerabilidades, auditorías de hardware y Divulgaciones Coordinadas de Vulnerabilidades CVD. Todos los scripts de prueba de concepto,...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

CVE-2021-30109

CVE-2021-30109 Froala WYSIWYG Editor 3.2.6 se ve afectado por Cross Site Scripting XSS. Bajo ciertas condiciones, una cadena elaborada en base64 conduce a XSS persistente. Producto afectado: Froala WYSIWYG Editor - V3.2.6 Descripción: Bajo ciertas condiciones, una cadena elaborada en base64 condu...

CVE-2017-16567

CVE-2017-16567 1. Título del exploit: Logitech Media Server: Cross Site Scripting persistente XSS 2. Shodan Dork: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página web del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux PO...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Inyección de Comandos del SO en Router TP-Link Para más información, ver https://vulners.com/cve/CVE-2026-3227 Una vulnerabilidad persistente y autenticada de Inyección de Comandos del SO en el firmware de routers TP-Link que puede causar el brick del dispositivo o una posible toma...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descripción sugerida: La aplicación versión del servidor: Seafile 7.0.5 es vulnerable a XSS persistente a través de la funcionalidad de compartir bibliotecas. Información adicional: Seafile es una solución de sincronización y uso compartido de archivos...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

android-locdump

Tras la indignación/sobrerreacción de los últimos días en internet ante la revelación de que el iPhone tiene una caché para su servicio de localización, decidí echar un vistazo a lo que mis dispositivos Android almacenan en caché para la misma función. Este es un volcador rápido que armé para...

CVE-2022-43293

Exploits para CVE-2022-43293 Para lograr una Denegación de Servicio persistente de Windows como se muestra en el POC anterior, simplemente ejecute Exploit.bat e ingrese %windir%\system32\cng.sys cuando se le pregunte qué archivo desea sobrescribir. Aquí puede encontrar mi informe de Vulnerabilida...

islechat

isle.chat Un servidor de chat con tecnología SSH con canales públicos y privados solo por invitación Cada canal tiene un propietario que puede cambiar su banner e invitar usuarios cualquiera puede unirse si es público Pruébalo con ssh [email protected] Este proyecto es muy nuevo ahora mismo,...

honggfuzz

Honggfuzz Un fuzzer evolutivo, impulsado por retroalimentación y orientado a la seguridad. Honggfuzz es un fuzzer de propósito general que utiliza cobertura de código basada en software y hardware para encontrar errores. Es multiproceso, multihilo y admite fuzzing persistente para una velocidad...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio Hemos realizado una evaluación de vulnerabilidad en una de las unidades de infoentretenimiento para automóviles más vendidas del mercado de accesorios. ¡Creando una puerta trasera persistente en la unidad de infoentretenimiento para automóviles...

EUVD-2026-86710

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Add checking nrsubbufs to persistent ring buffer validation Sashiko reported that the code was using meta-nrsubbufs without making sure that it matched the nrpages + 1 on data that was assuming the two were the same...

CVE-2026-98057

In the Linux kernel, the following vulnerability has been resolved: r...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

Metamorph

Metamorph Introducción Esta herramienta es una utilidad de línea de comandos para Windows escrita en C que crea y configura sesiones persistentes de AutoLogger de Event Tracing for Windows ETW. Los AutoLoggers inician automáticamente el seguimiento de proveedores ETW específicos al arrancar el...

CVE-2022-38691_38692

CVE-2022-38691/38692 arrancar FDL1/SPL de forma persistente sin firma NOTA: primero elimine la comprobación de firma de las imágenes de la cadena de arranque en FDL1/SPL ​ fdl1 use genfdl1-dl código fuente ​ spl Android 9/10, use genspl-unlock-legacy código fuente ​ spl Android 11+, use...

root-sonim-xp3800

Root Sonim XP3800 Acceso root para el Sonim XP3800. Hay dos métodos disponibles: elige el que mejor se adapte a tu situación. Aplicación de administración root La aplicación de administración root explota CVE-2019-2215 una vulnerabilidad de kernel use-after-free en binder para obtener root...

CVE-2026-70553-PoC

CVE-2026-70553 - RCE no autenticado en MaxSite CMS Prueba de concepto para CVE-2026-70553: Ejecución remota de código no autenticada en MaxSite CMS mediante inyección persistente de código PHP en database.php a través del endpoint de instalación. Aviso legal Este PoC es solo para fines educativos...