992942 matches found
cve-2024-6387-poc
cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...
Spring4ShellPoC
Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Just playing with the exploit. Modified from the good work done by BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC and TryHackMe, https://tryhackme.com/room/spring4shell Just a few tweaks. Added a some extra bits when checking...
exploit-CVE-2016-9920
Roundcube 1.0.0 = 1.2.2 Ejecución Remota de Código Roundcube es un software de webmail de código abierto ampliamente distribuido utilizado por muchas organizaciones y empresas en todo el mundo. El espejo en SourceForge, por ejemplo, cuenta con más de 260,000 descargas en los últimos 12 meses, lo...
CVE-2024-23346-rust-exploit
Un script de explotación en Rust para CVE-2024-23346. Como se muestra a continuación, el POC utiliza la vulnerabilidad de inyección de código y ejecuta comandos remotos de shell como en una terminal. poc.webm Pasos para ejecutar el exploit: Ejecutar directamente con Cargo cargo run -- --help carg...
CVE-2026-33017
CVE-2025-62593 — Ray Unauthenticated RCE Exploit Overview CVE-2025-62593 is an unauthenticated remote code execution vulnerability in the Ray distributed AI compute engine. The root cause is the absence of authentication on critical HTTP endpoints /api/jobs, /api/jobagent/jobs. An attacker can...
yaml-payload-2
yaml-payload A SnakeYAML deserialization exploit payload for CVE-2022-1471 , adapted from artsploit/yaml-payload originally based on mbechler/marshalsec. What it does When loaded via SnakeYAML's unsafe Yaml.load, this payload takes over the running application and replaces it with a "You've Been...
Exim-CVE-2018-6789
Exim CVE-2018-6789 PoC materials to exploit CVE-2018-6789. Blogpost explaining the PoC is available on Synacktiv Blog. This PoC connects to a vulnerable Exim server and exploits CVE-2018-6789. Usage root@kitploit: usage: exploit -hv options: -h, --help Print this help -v, --verbose Enable verbose...
CVE-2018-14667
CVE-2018-14667 Después de pasar mucho tiempo para entender y explotar correctamente este CVE, decidí construir un repositorio sobre el bug RCE de RichFaces 3.X y compartir los HOWTOs paso a paso con la comunidad. 0x00 : Introducción sobre el bug de RichFaces 3.X El lunes 19 de noviembre, Joao F M...
CVE-2026-84326
A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system. Mitigation...
CVE-2022-46169_unauth_remote_code_execution
CVE-2022-46169 - Ejecución remota de código no autenticado en Cacti Ejecución remota de código no autenticado a través de omisión de autenticación e inyección de comandos en Cacti 1.2.23 y 1.3.0 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Solo...
CVE-2024-55963
CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...
cve-2020-7247
cve-2020-7247 Título del exploit: OpenSMTPD 6.6.2 - Ejecución Remota de Código. Fecha: 2020-01-29. Autor del exploit: 1F98D. Autor original: Qualys Security Advisory. Sitio web del proveedor: https://www.opensmtpd.org/. Enlace del software:...
CVE-2022-30525
CVE-2022-30525 Exploit POC de CVE-2022-30525 Uso root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...
HeimShell
HeimShell CVE-2023-51803 HeimShell is an exploit for CVE-2023-51803, leveraging an arbitrary file-upload vulnerability in LinuxServer.io Heimdall ≤ 2.5.6. It will auto-detect the target version and either warn of exploitability or remote fetch a php shell defined by SHELLURL ≤ 2.2.2 : Aribtrary...
PaloAltoRceDetectionAndExploit
PaloAlto Rce Detección y Explotación Detección de la vulnerabilidad CVE-2017-15944 Hasta ahora ningún escáner de vulnerabilidades detecta la vulnerabilidad Detección y explotación...
The vulnerability of the Workers mechanism in Google Chrome and Microsoft Edge web browsers allows a hacker to execute arbitrary code.
The vulnerability of the Workers mechanism in Google Chrome and Microsoft Edge is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...
The vulnerability of the Codecs components in Google Chrome and Microsoft Edge browsers allows a hacker to execute arbitrary code within the sandbox.
The vulnerability of the Codecs components in Google Chrome and Microsoft Edge relates to the ability to utilize memory after it is freed. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code within the sandbox environment using a specially created HTML page...
PT-2026-84883
A vulnerability was determined in simular-ai Agent-S up to 0.3.2. Affected by this vulnerability is the function ImageData of the file gui agents/s1/utils/ocr server.py of the component OCR HTTP API. Executing a manipulation of the argument img bytes can lead to resource consumption. The attack m...
RockyLinux 8 : gimp:2.8 (RLSA-2026:62507)
The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:62507 advisory. gimp: gimp: Stack buffer overflow in pnmscannergettoken CVE-2026-58380 gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on...
