CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 es una vulnerabilidad de seguridad crítica que afecta a las versiones de la biblioteca Flask-Reuploaded. Permite a atacantes remotos lograr escrituras arbitrarias de archivos Versiones afectadas: 1.5.0 Para probar la vulnerabilidad: python3 -m venv flaskreuploadedvenv En...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm versión 0.5.2.2 es vulnerable a ataques de Denegación de Servicio...

libwebp-checker

中文 | EN Herramientas de verificación de dependencias libwebp CVE-2023-4863 Esta herramienta verifica si la aplicación o el proceso de tu servidor se ve afectado por el desbordamiento de búfer en el montón de libwebp CVE-2023-4863 versiones posteriores a 0.5.0. Ejecuta este script en tu entorno de...

CVE-2024-6387

Escáner de CVE para OpenSSH El Escáner de CVE para OpenSSH es un script de Python diseñado para escanear múltiples objetivos SSH en busca de vulnerabilidades basadas en su versión de OpenSSH. Utiliza hilos threading para escaneo concurrente e integra registro logging con salida a color para una...

CVE-2025-2304

CVE-2025-2304 - Escalada de Privilegios en Camaleon CMS Este repositorio contiene un script en Python que automatiza la explotación de la vulnerabilidad de escalada de privilegios CVE-2025-2304 en Camaleon CMS. Ha sido probado en la versión 2.9.0. Uso python exp.py http://target.exmaple user...

CVE-2024-42009

Exploit XSS para Roundcube Webmail 1.6.7 CVE-2024-42009 Descripción Este script explota una vulnerabilidad XSS almacenada CVE-2024-42009 en Roundcube Webmail versión 1.6.7. Inyecta una carga útil maliciosa en el sistema de webmail que, al activarse, extrae el contenido del correo electrónico de l...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion Escanea un ejecutable y determina si estaba empaquetado en una versión de Electron vulnerable a la vulnerabilidad de Chromium CVE-2023-4863/ CVE-2023-5129 mediante la herramienta Strings de Sysinternals. Solo compatible con dispositivos Windows. Requiere que...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Estado Recursos Contactos !Track Issueshttps://img...

CVE-2018-17456

CVE-2018-17456 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de error de validación de entrada de Git Número CNNVD: CNNVD-201810-234 Nivel de peligro: Muy crítico Número CVE: CVE-2018-17456 Tipo de vulnerabilidad: Error de validación de entrada Fecha de publicación:...

CVE-2023-23752

Joomla! information disclosure - CVE-2023-23752 exploit Exploit for CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Uso Antes de usar el proyecto necesitaremos instalar los paquetes necesarios recomiendo crear un entorno virtual antes pip install -r requierements.txt Prueba de concepto Para crear un entor...

CVE-2017-12615

CVE-2017-12615 Exploit de ejecución remota de código en Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influencia: Apache Tomcat 7.0.0 - 7.0.79 Información del 0day: https://www.secfree.com/article-399.html...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilidad en el componente de fragmentación de base de datos Oracle 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...

unzip_poc

CVE-2022-0529 y CVE-2022-0530 POC para unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-26217

Descripción XStream puede ser usado para Ejecución Remota de Código Influencia Xstream com.thoughtworks.xstream xstream 1.4.13 Cómo usar 0 text/plain 0 -1 1 cmd...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Cross Site Scripting XSS persistente, número CVE asignado: CVE-2018-6905...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción python...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Inyección de Lenguaje de Expresión RCE CVE-2020-13942 Descripción Esta vulnerabilidad permite la ejecución de comandos arbitrarios en sistemas que ejecutan Apache Unomi versión 1.5.1, explotando la inyección del lenguaje de expresión MVEL. Página del proyecto...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 Abr 2020, Altin Thartori, github.com/tin-z Detalles de la vulnerabilidad Inyección de comandos del sistema en appGet.cgi en ASUS RT-AC3200 versión 3.0.0.4.382.50010 permite a los atacantes ejecutar comandos del sistema a través del parámetro URL "loadscript" Referencias para...

CVE-2016-4463

CVE-2016-4463 Una implementación del exploit CVE-2016-4463. Exploit para Xerces 3.1.3 y anteriores. Pretendía enviar esto a Exploit-DB, pero no tengo una buena aplicación de referencia para probarlo. Java OpenSAML debería ser vulnerable, pero llevará tiempo explorar esto...