11919 matches found
CVE-2024-38200
CVE-2024-38200 Después del parche El método de captura del hash NTLMv2 a través de HTTP no fue corregido. El valor del hash NTLMv2 todavía se puede obtener a través de HTTP y retransmitirse a LDAP o ADCS. MSRC declaró que esta situación "tal como se presenta, parece ser parte del diseño actual"...
thm-Moniker-Link-cve-2024-21413-writeup
TryHackMe: Moniker Link CVE-2024-21413 Ruta: Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 Dificultad: Sala premium Enfoque: Omisión de Vista Protegida de Outlook, fuga de hash NTLM y captura de credenciales con Responder CVE-2024-21413 es una vulnerabilidad crítica de...
mIRC-CVE-2019-6453
CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Enlace al informe Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no utiliza ningún tipo ...
httpgrep
Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...
CVE-2021-22053
CVE-2021-22053 CVE-2021-22053: Vulnerabilidad de resolución de plantillas en Spring Cloud Netflix Hystrix Dashboard Descripción Las aplicaciones que utilizan tanto spring-cloud-netflix-hystrix-dashboard como spring-boot-starter-thymeleaf exponen una forma de ejecutar código enviado dentro de la...
CVE-2020-24972
So CVE-2020-24972 spans from another cve in actually. I don't remember the cve that got designated but it has to do with platformpluginpath cmdline option from qt. So in essence the problem comes from using qt, persee the option platformpluginpath . "This parameter is supposed to contain a...
CVE-2026-42945-POC
CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...
CVE-2024-28752
Apache CXF CVE-2024-28752 Reproduction Environment Vulnerability Advisory: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Environment Startup samples/javafirstjaxwsfactorybean IDEA Start the webservice service via ServerStarter.java Build Use JDK8 root@kitploit: mvn clean...
zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri
CVE-2026-10672 — Prueba de Concepto de Lectura Fuera de Límites en la Actualización de Firmware LwM2M de Zephyr Prueba de concepto para CVE-2026-10672 , una lectura fuera de límites en el cliente de extracción de actualización de firmware LwM2M de Zephyr RTOS...
cve-2019-6453-poc
CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...
CVE-2015-7214
CVE-2015-7214 ¿Qué es CVE-2015-7214? Por favor, vea el siguiente enlace. Ataque de lectura entre sitios a través de URIs data y view-source Contenido www/index.html PoC de SOP bypass para Web local/index.html PoC de SOP bypass para local Requisitos Versión de Firefox 42.0 o anterior Los siguiente...
ActiveMQ-cve-2026-42588-scanner-gui
ActiveMQ-cve-2026-42588-scanner-gui 【One-click VPS Exploitation Recommended for users with a VPS】 1. Enter the VPS public IP and listening port e.g., 9999 2. Enter the command to execute e.g., touch /tmp/cvepwned 3. Click Generate VPS Command → Click Copy Command 4. SSH into the VPS, paste the...
CVE-2023-1177
CVE-2023-1177 | | MLFlow Path Traversal | Tested on MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...
ms-photos_NTLM_Leak
Microsoft ms-photos URI NTLM Leak New vulnerability allowing to leak NTLM hashes from browsers with one click By Ruben Enkaoua Description The Microsoft ms-photos URI scheme takes fileName as parameter, which can be submitted with a UNC path, leaking NTLMv2-SSP hashes one opened. By crafting a...
LFiFreak
LFI Freak Características Funciona con Windows, Linux y OS X Incluye bind y reverse shell tanto para Windows como para Linux Escrito en Python 2.7 ¿De qué se trata todo esto? Una herramienta única para explotar inclusiones de archivos locales usando los métodos PHP Input, PHP Filter y Data URI...
fast-uri vulnerable to authority injection via an unvalidated port in serialize
Impact fast-uri serializes the port component of a URI without validating it. When recomposing the authority, fast-uri escapes the userinfo and host components but concatenates the port verbatim, so a port value that is not a sequence of digits can inject authority delimiters. For example,...
EUVD-2026-70280
fast-uri vulnerable to authority injection via an unvalidated port in serialize...
NPM: fast-uri vulnerable to authority injection via an unvalidated port in serialize
NPM: fast-uri vulnerable to authority injection via an unvalidated port in serialize vulnerability discovered by ? in WordPress Npm fast-uri versions 2.4.6...
fast-uri vulnerable to host confusion via an unclosed bracket in the URI authority
Impact fast-uri accepts a host that contains an unbalanced or misplaced authority bracket or without reporting an error. A host that starts with but does not end with , such as @127.0.0.1, is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the host wi...