gapps

Gapps Gapps es una plataforma de cumplimiento de seguridad que facilita el seguimiento de tu progreso en varios marcos de seguridad. ❄️ Visita el sitio de Gapps 🏠 ¿Interesado en contactarme? Únete a nuestro discord Table of Contents 1. Getting Started 2. FAQ New Features ❄️ ¡Se han agregado SOC2,...

CVE-2025-56807

CVE-2025-56807 Descripción Se descubrió una vulnerabilidad de Cross Site Scripting XSS almacenado en FairSketch RISE Ultimate Project Manager & CRM v3.9.4 en la funcionalidad del Administrador de archivos. La vulnerabilidad reside en el parámetro title que se envía al crear nuevas carpetas. Debid...

cve-2018-2894

Vulnerabilidad de carga de archivos arbitrarios en Weblogic CVE-2018-2894 Recientemente todos hablan de esta vulnerabilidad, y muchos han notado que el problema ocurre en config.do, pero según la información en https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ, begin.do también tiene problemas. Si...

PyShell

PyShell PyShell es una WebShell multiplataforma en Python. Esta herramienta te ayuda a obtener una interfaz tipo shell en un servidor web para acceder de forma remota. A diferencia de otras webshells, el objetivo principal de la herramienta es utilizar la menor cantidad de código posible en el la...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. nc -lnvp 1234 Cambia la IP del atacante por tu IP...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Colaborador: Bl4sty https://twitter.com/bl4sty Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a los usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el...

CVE-2025-2294

CVE-2025-2294 Introducción CVE-2025-2294 es una vulnerabilidad crítica de tipo Local File Inclusion LFI en el plugin Kubio AI Page Builder para WordPress. La vulnerabilidad permite a un atacante remoto no autenticado enviar un parámetro especialmente manipulado, lo que provoca que el plugin inclu...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Subida de archivos arbitraria Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.4 Probado en Ubuntu 14.04 recién instalado con PHP5 y Apache Específicamente, se ha encontrado que Debian/Ubuntu son vulnerables...

CVE-2026-18953

CVE-2026-18953 — PoC Escritura arbitraria de archivos en awslabs.aws-transform-mcp-server servidor MCP de AWS Transform a través del parámetro savePath de la herramienta getresource. | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — Limitación inadecuada de un nombre de ruta a un directorio restringido...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Respuesta: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc",...

DoodleCloud

DoodleCloud ☁️ Convierte Instagram en tu almacenamiento en la nube personal e infinito. DoodleCloud es una herramienta de Prueba de Concepto PoC que utiliza la API interna de Instagram para almacenar archivos ilimitados de forma gratuita. Al convertir archivos en imágenes de 'Ruido Visual' y...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

Detect-It-Easy

Detect It Easy DiE is a powerful tool for file type identification, popular among malware analysts , cybersecurity experts , and reverse engineers worldwide. Supporting both signature-based and heuristic analysis , DiE enables efficient file inspections across a broad range of platforms, includin...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

Dirty_Stream-Android-POC

Aviso legal Este proyecto es solo para fines educativos. El autor no aprueba ni respalda actividades ilegales o maliciosas. El uso de este exploit es bajo su propio riesgo. El autor no será considerado responsable de ningún daño o consecuencia legal derivada del uso de este código...

cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

cryptr

cryptr Una sencilla utilidad de shell para cifrar y descifrar archivos usando OpenSSL. Instalación git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requisitos shred si se desea eliminar opcionalmente el archivo original. Finalización de...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...