Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597- Instituto de Tecnología de la Información de Sri Lanka Asignación 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597 Programación de Sistemas y Redes – IE201...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - Inyección SQL no autenticada Descripción El plugin Subscribe to Category para WordPress es vulnerable a inyección SQL en versiones hasta la 2.7.4 inclusive debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...

CVE-2021-32156

..| CSRF a RCE CRON |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión Probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2025-55780

CVE-2025-55780 Desreferencia de puntero nulo en la función de renderizado EPUB de MuPDF 1.26.4 Referencia CVE - CVE-2025-55780 Versiones afectadas : 1.26.7 y anteriores están afectadas Encontrado y probado en : 1.26.4 Puntuación de severidad CVSSv3 : 7.5 Alta Corregido en el commit :...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Un repositorio que mapea los protocolos MSRPC de uso común a Mitre ATT&CK, proporcionando contexto sobre posibles indicadores de actividad, oportunidades de prevención e información relacionada con RPC. Lista de protocolos MSRPC: MS-SCMR: Service Control Manager Remote Protocol...

cve-2025-2082-POV

CVE-2025-2082 – Sobrescritura de Puntero de Función PoV estilo VCSEC Este repositorio demuestra una Prueba de Vulnerabilidad PoV que simula una falla crítica de corrupción de memoria inspirada en CVE-2025-2082, descubierta en el componente VCSEC Seguridad del Controlador del Vehículo de Tesla. La...

PR0CESS

PR0CESS algunos gadgets sobre procesos de Windows y listos para usar :...

CVE-2026-100149

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to and including 4.7.3 . An unauthenticated attacker can exploit an HMAC Signature Collision (due to missing domain separation) in the x...

EUVD-2026-91911

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2024-5932

PoC para CVE-2024-5932 Créditos: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Este PoC se proporciona únicamente con fines educativos. No asumo ninguna responsabilidad por el uso indebido de este código, especialmente en...

CVE-2024-24135

CVE-2024-24135: Inventario de Productos con Exportación a Excel - Cross-Site-Scripting Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

mythic_telegram_profile

Telegram C2 profile for Mythic Telegram provides a Mythic C2 profile for the Athena and Apollo agents. It uses Telegram private bot-to-bot messages as a transport and Mythic's Push C2 gRPC service as the controller bridge. Architecture Athena or Apollo agent bot Telegram Bot API controller bot...

PT-2026-104497

Name of the Vulnerable Software and Affected Versions WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons versions prior to 4.7.4 Description Unauthenticated attackers can extract sensitive customer data for any arbitrary email address on a site. This includes the customer name,...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Vulnerabilidad de elevación de privilegios en el Servicio Cross Device de Microsoft Windows Prueba de concepto de un LPE en CrossDevice/FrameServer que informé a MSRC y que recibió CVE-2026-66804. Afecta a Windows 10 y Windows 11. Vulnerabilidad Windows registra este servidor COM...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS a RCE, Wonder CMS 3.2.0 = 3.4.2 Uso ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

Amsi-Killer

Bypass de AMSI de por vida Escaneo de Opcodes obtenemos la dirección exacta de la instrucción de salto buscando el primer byte de cada instrucción; esta técnica es efectiva incluso ante actualizaciones o modificaciones del conjunto de datos objetivo. por ejemplo : | 48:85D2 | test rdx, rdx | | 74...