Exploits

CVEs originales, PoCs de exploits y avisos de seguridad
por @kmkz · boffsec-services.com · @kmkz_security

2026

CVE-2026-22191 - Inyección de plantillas (CWE-79, CWE-1336)
CVE-2026-41468 - Escape de sandbox de AngularJS (CWE-94, CWE-1104)
CVE-2026-41469 - Falta de CSP / persistencia (CWE-693)
-> Cadena: Inyección de plantillas -> escape de sandbox -> persistencia sin CSP -> entrega MITM -> RCE persistente del lado del cliente (SicuroWeb / Beghelli Sicuro24)

CVE-2026-22192 - Bypass de autenticación del lado del cliente mediante localStorage (CWE-306, CWE-284)
CVE-2026-22199 - Path traversal pre-autenticación /etc/shadow disclosure (CWE-22)
-> Cadena: bypass de autenticación + path traversal -> crack de hash -> RCE root por SSH (Voltronic Power SNMP Web Pro 1.1) Publicado el 22 de abril de 2026 - divulgación coordinada de 120 días a través de VulnCheck - no hay parche del proveedor disponible -> Artículo completo

Issue #49220 - Sin CVE - API REST de administración de Keycloak: los secretos de cliente se devuelven en texto plano a los titulares de view-clients (CWE-522, CWE-284)
-> Cadena: token de administrador (brecha asumida) -> volcado de secretos de cliente -> concesión client_credentials -> alcance manage-users -> volcado completo de PII de usuario + ATO persistente mediante restablecimiento de contraseña
-> El secreto persiste hasta que se rota manualmente - la expiración del token de administrador no cierra la ventana
-> Afectado: todas las versiones <= 26.5.6 / Corregido: 26.5.7+ (Sin CVE - 06/01/2026)

CVE-2026-58455 - Ejecución después de redireccionamiento encadenada con inyección de comandos del SO (CWE-698, CWE-78)
-> Cadena: falta exit() después de redirección de autenticación -> estado de sesión no autenticada -> inyección de comandos en composePath -> RCE en contenedor -> compromiso del host a través del socket Docker montado
-> Afectado: Dockwatch <= 0.6.567
-> PR de corrección #135 cerrado sin fusionar; no hay versión parcheada disponible a partir del 21-07-2026
-> Laboratorio, PoC y notas de reproducción

2025

2020

2019

PUBLISURE - cadena de exploits: bypass de control de acceso (pre-autenticación) -> SQLi -> subida de archivos sin restricciones RCE -> administrador local
Publicado el 5 de septiembre de 2019

2018

CVE-2018-10682/10683 - RCE no autenticado en WildFly mediante acceso anónimo + auto-despliegue de .war
Publicado el 3 de mayo de 2018 - con @Piosky1

2017

2016

CVE-2016-1000300 - Sistema de reservas GRR, bypass de filtro solo de extensión de archivo -> RCE + escalada de privilegios
Publicado el 7 de enero de 2016

2014

Legado

PoCs e investigación más antiguos sin fecha de publicación precisa.

Herramientas

Estructura del repositorio

Exploits/
2026/
CVE-2026-22191-SicuroWeb-ATI-chain.txt
CVE-2026-22191-POC.py
CVE-2026-22192-22199_Voltronic-Power_Preauth_root_RCE.txt
2025/
2020/
2019/
2018/
2017/
2016/
2014/
Legacy/
Tools/
README.md

Repositorios relacionados

• kmkz/Pentesting - Trucos y chuletas de pentesting
• kmkz/Assembly-language - Fuentes x86/ARM para desarrollo de exploits
• kmkz/Sources - Código fuente de seguridad ofensiva

Para trabajos profesionales: boffsec-services.com