CVE-2026-83991-writeup-and-poc

El archivo dijo no. Cloud Files dijo que lo reemplazaba. CVE-2026-83991 es una vulnerabilidad de manipulación de Windows Cloud Files cuyo rango afectado publicado comienza con Windows 10 versión 1809, casi ocho años antes de la corrección de septiembre de 2026. Le pedí a Windows que abriera un...

lamda

FIRERPA Android ｜ Automatización impulsada por IA Un framework de automatización Android todo en uno que combina servicios en el dispositivo, agentes listos para IA e invocación extensible de herramientas. Documentación | 使用文档 | TELEGRAM | Grupo QQ | SKILLS | llms-full.txt | 中文版本 FIRERPA es una...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 — WooCommerce Tyche Product Input Fields Estado: incompleto / trabajo en curso. Este repositorio es un esqueleto. El script no es un PoC terminado, no está empaquetado para su uso y no debe tratarse como una demostración completa o fiable. Notas de investigación de Abraxas Labs par...

TLPE

PoC y análisis de CVE-2026-49881 Este es un PoC y un análisis de CVE-2026-49881, un problema lógico en la clase InCallController del servicio Telecom de Android 17 que permite a una aplicación sin privilegios obtener ejecución arbitraria de código como UID 1000 systemserver sin interacción...

RSC-Infra-Scanner

Escáner de Infraestructura RSC rscinfrascan.py es una herramienta rápida y asíncrona en Python que identifica dominios con posible infraestructura Next.js App Router / React Server Components RSC. No explota ninguna vulnerabilidad. Solo realiza huellas dactilares pasivas HTTP/HTML/cabeceras para...

CVE-2025-24990_POC

Windows Agere Modem Driver ltmdm64.sys. This driver is very old and is not loaded by default on my test machine, so I will exploit it in a BYOVD scenario. Interestingly, according to my research this driver has existed on Windows 7 and has at least one bug. here At that time, MSRC didn't take any...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnerabilidad de path traversal mediante “.tar” que permite acceder a ../../flag ruta root@kitploit: BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Instrucciones de compilación actuales verificar docker...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Herramienta de detección a nivel de activos para identificar el uso de jsPDF relacionado con CVE-2025-68428. Solo detección — sin explotación. 🚨 Información de fondo Se divulgó una vulnerabilidad crítica en la popular librería de generación de PDF en...

CVE-2026-79638

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Alternate XSS Syntax vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to script...

Security Bulletin: Vulnerabilities in Spring, Tomcat, Netty, PostCSS might affect IBM Storage Protect Plus

Summary IBM Spectrum Protect Plus can be affected by vulnerabilities in PostCSS, Spring, HttpClient, Netty, Tomcat, Jackson-Core, RabbitMQ, urllib3, and Node.js. Vulnerabilities include exposure of sensitive information to an unauthorized actor, authentication bypass by primary weakness, improper...

Regular Expression Denial of Service (ReDoS)

Overview GitPython is a python library used to interact with Git repositories Affected versions of this package are vulnerable to Regular Expression Denial of Service ReDoS via the Actor.fromstring parsing in git/util.py. An attacker can exhaust CPU and stall commit metadata access by supplying a...

CVE-2026-20896

Código de la Prueba de Concepto CVE-2026-20896 Este script automatiza la explotación del fallo de lógica en la validación de rutas de la API de Gitea, permitiendo forzar al servidor a otorgar un token administrativo válido mediante un ataque de salto de directorio Directory Traversal en la cabece...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Un script compatible con Python 2 y Python 3 para CVE-2026-31431 Uso: python2/3 exploitpy2py3.py escalate Referencia de: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CVE-2026-29955

Vulnerabilidad de Inyección de Comandos en KubePlus KubeconfigGenerator Esta vulnerabilidad existe en el componente kubeconfiggenerator de KubePlus, permitiendo a atacantes con acceso a la interfaz HTTP inyectar comandos de shell a través del parámetro chartName, ejecutar código arbitrario como...

GitMiner3

Autor: UnkL4b Sitio: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b ADVERTENCIA root@kitploit: +---------------------------------------------------+ | LOS DESARROLLADORES NO ASUMEN NINGUNA | | RESPONSABILIDAD Y NO SON RESPONSABLES DE CUALQUIER | | USO INDEBIDO O DAÑO CAUSADO POR ESTE...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass : entorno de reproducción completo, paquetes de tráfico de explotación y material para la redacción de reglas de detección de Suricata. Solo para investigación de seguridad autorizada y desarrollo de reglas de detección. N...

gstreamer1-plugins-good: gstreamer: unsigned integer underflow in avidemux FUJIFILM strd parsing leading to out-of-bounds read/write

A flaw was found in GStreamer gst-plugins-good avidemux. When parsing FUJIFILM metadata in an AVI strd chunk, gstavidemuxparsestrd decrements a remaining-length counter by fixed offsets 98 and 10 bytes without verifying sufficient data remains. For crafted strd payloads of exactly 106 or 107 byte...

CVE-2026-79971

Dell Secure Connect Gateway (SCG) 5.0 contains an Improper Sanitization of Custom Special Characters vulnerability that allows an unauthenticated remote attacker to perform script injection . The affected versions are SCG 5.0 Appliance prior to 5.36.00.16 and SCG 5.0 Application prior to 5.36.00....

EUVD-2026-75012

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Sanitization of Custom Special Characters vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to scri...

CVE-2026-79971

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Sanitization of Custom Special Characters vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to scri...