490244 matches found
CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector
Detector Modular DS CVE-2026-23550 de CYBERDUDEBIVASH Descripción general Esta es una herramienta autorizada del ECOSISTEMA CYBERDUDEBIVASH para detectar CVE-2026-23550 en el plugin Modular DS de WordPress. Comprueba de forma no destructiva las versiones vulnerables = 2.5.1 analizando el readme.t...
http-protocol-exfil
http-protocol-exfil Usa la versión del protocolo HTTP para enviar un archivo bit a bit "HTTP/1.0" es un 0 y "HTTP/1.1" es un 1. Utiliza peticiones GET, por lo que el Blue Team solo vería las solicitudes a tu dirección IP. Sin embargo, se necesita mucho tiempo para enviar archivos grandes; por...
CVE-2025-49844
🚨 CVE-2025-49844 RediShell - Guía Completa ⚠️ Solo para Aprender, No para Hackear ; ⚠️ ¡Hola! Esta es una herramienta sencilla que hice para ayudar a la gente a comprobar si sus servidores Redis son vulnerables a este fallo. No está pensada para ataques reales, solo para aprender y proteger tus...
CVE-2026-27199-werkzeug-safe-join-bypass-PoC
PoC CVE-2026-27199: Bypass de safejoin de Werkzeug mediante nombres de dispositivo de Windows Estado: Divulgado públicamente. Corregido en werkzeug 3.1.6. Gravedad: Moderada Reportero: @alimezar Aviso: GHSA-29vq-49wr-vm6x Versiones afectadas Paquete| Afectado| Parcheado ---|---|--- werkzeug|...
CVE-2026-10243-AUTH
Smart Parking System 1.0 - Acceso no autenticado a funciones críticas de administración Información de la vulnerabilidad Campo| Detalles ---|--- Producto| Smart Parking System Vendedor| code-projects.org Versión| 1.0 Clase de vulnerabilidad| Autenticación faltante para función crítica CWE-306 ID...
CVE-2026-41177-Squidex-CMS
CVE-2026-41177: SSRF ciego en Squidex CMS Investigación y análisis técnico de CVE-2026-41177: una vulnerabilidad de Server-Side Request Forgery SSRF ciego en la API de Restauración de Squidex CMS. Resumen de la vulnerabilidad ID de CVE: CVE-2026-41177 Componente afectado: API de Squidex: Motor de...
Sovereign-Echo-33017
Exploit Title: Langflow 1.8.1 - Unauthenticated Remote Code Execution RCE Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40 CVE: CVE-2026-330...
joomla_rce_CVE-2015-8562
joomlarceCVE-2015-8562 Todas las versiones de Joomla! anteriores a la 3.4.6 son conocidas por ser vulnerables. Pero la explotación es posible con versiones de PHP inferiores a 5.5.29, 5.6.13 e inferiores a 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...
Version_Vulnerability_Scanner
Este repositorio no tiene un README...
-nginxui_discover
Escáner de Descubrimiento de Nginx UI - Detector de Versión CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Autor: NULL200OK Un escáner de alto rendimiento y multi-hi...
Ubuntu-CVE-2026-3888-patcher
🛡️ Script de Remediación CVE-2026-3888 Herramienta de Aviso de Seguridad de Many Hat Group Descripción General Este script ha sido desarrollado por Many Hat Group para identificar y remediar rápidamente sistemas afectados por CVE-2026-3888 en entornos Ubuntu. Está diseñado para su uso en flotas...
CVE-2026-3494_Verfication
CVE-2026-3494 - Verificación de Registro de Auditoría del Plugin serveraudit de MariaDB PoC Este proyecto proporciona un entorno especializado para verificar y analizar una posible omisión del registro de auditoría en el plugin serveraudit de MariaDB cuando se utilizan comentarios en línea...
CVE-2022-28077
CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS Título del Exploit: Home Owners Collection Management System 1.0 - Reflected XSS Fecha: 2022-05-06 CVE: CVE-2022-28077 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.sourcecodester.com/ Enlace...
CVE-2019-19652
CVE-2019-19652 Ataque de degradación de Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Un usuario administrador puede indicar al script de actualización que degrade a otra versión en lugar de actualizar, reintroduciendo fallos anteriores. Debido a la falta de un token CSRF, este ataque también...
EUVD-2026-44645
PraisonAI: SkillTools Executes Scripts Without Path Containment Validation...
EUVD-2026-42900
PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlow...
ADB-Toolkit
!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...
CVE-2025-24587
CVE-2025-24587 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Email Subscription Popup Versión vulnerable = 1.2.23 Slug del componente email-subscribe Enlace del componente https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Clase de...
CVE-2020-0688-GUI
1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...