HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE on HFS 2.3 - CVE-2014-62 🔖 Title of the Project Remote Code Execution via HTTP File Server HFS 2.3 ⚙ Tools Used • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 on Windows 7 🔐 Vulnerability Details • Name: CVE-2014-6287 • Type: Remote Code Execution • Cause:...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

CVE-2025-65817

CVE-2025-65817 Fields| Value ---|--- Titre| Vulnerability Report: LSC Smart Connect Camera Date| 2024-02-15 Description| Abusing the SD-card update hook to spawn remote shells on LSC Smart Connect cameras. Tags| iot, vulnerability, cve Firmware| 1.14.13 Vulnerability Report on LSC Smart Connect...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

rndis-co

RNDIS-CO Resumen El gadget USB RNDIS puede ser explotado para volcar el contenido del espacio de memoria del kernel a través del mecanismo de actualización del filtro de paquetes. Descripción El manejador de solicitudes de transferencia de control USB RNDISMSGSET - rndissetresponse llama a...

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

CVE-2021-4034-POC

CRÉDITOS AUTOR DE LA VULNERABILIDAD: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Referencia https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

CVE-2023-33405

CVE-2023-33405 Vulnerabilidad de redirección abierta identificada en BlogEngine.NET CMS versión 3.3.8.0 y anteriores Si una solicitud GET a la página default.aspx contiene "years=" dentro de la URL, la aplicación llama a una función llamada "Redirect". Esta función establece varios parámetros,...

CVE-2024-36837

CVE-2024-36837 / \tCNVD-2024-30128 POC escribe la URL en url.txt y ejecuta CVE-2024-36837.py CVE-2024-36837 En mi primer año de universidad, descubrí que una institución educativa usaba CRMEB Mall como tienda en línea en una acción de protección de Internet. Después de las pruebas, se encontró un...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

AFD

AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

EUVD-2026-92043

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2021-3262

CVE-2021-3262 Inyección SQL en TripSpark VEO Transportation / NovusEDU La página pública de consulta "Student Busing Information" incluida en TripSpark VEO Transportation toma entradas no autenticadas del cuerpo POST y las concatena en una consulta a SQL Server sin parametrización ni validación d...

CVE-2025-3248

CVE-2025-3248 Documentación de la herramienta de explotación Introducción Esta herramienta se utiliza para explotar la vulnerabilidad CVE-2025-3248 una vulnerabilidad de inyección de código basada en Python mediante la construcción de un payload malicioso para lograr la ejecución remota de comand...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2018-1000533

Vulnerabilidad de ejecución remota de código en GitList 0.6.0 CVE-2018-1000533 GitList es un visor moderno de repositorios Git. En las versiones de GitList 0.6.0 e inferiores existe una vulnerabilidad que pasa entrada no validada adecuadamente a funciones del sistema, lo que permite ejecutar...

Win10Pcap-Exploit

Win10Pcap-Exploit Crédito a https://twitter.com/R00tkitSMM [email protected] nombre de usuario de Telegram : https://telegram.me/firozi Hace unos días encontré una vulnerabilidad en el controlador win10pcap que puede llevar a una escalada de privilegios. Reporté la vulnerabilidad y ahora el...