UBUNTU-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

CVE-2026-33146

CVE-2026-33146 Un recurso compartido público se veía limpio en el árbol de páginas, pero el endpoint de búsqueda contaba una historia diferente. En Docmost, las páginas hijas restringidas ocultas a los visores de recursos compartidos públicos aún podían filtrarse a través de los resultados de...

FBIntelPy

FBIntelPy: Herramienta de Búsqueda de Inteligencia OSINT de Python para Facebook FBIntelPy es una herramienta de búsqueda de inteligencia para Facebook basada en Python que tiene como objetivo ayudar a generar URLs filtradas de Facebook. Fue creada para la próxima TraceLabs Search Party 2026.02...

CVE-2024-5961

CVE-2024-5961 XSS reflejado en 2ClickPortal Versión: desde 7.2.31 hasta 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

asn-search

asn-search Esta herramienta volcará la información ASN utilizando Hurricane Electric Esta herramienta se ejecuta en Docker, y puedes usar una imagen que ya he creado: docker run -it --cap-add=SYSADMIN tuxotron/asn-search O puedes construir la tuya propia: docker build -t asn-search . docker run -...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Desbordamiento de búfer remoto en VX Search Enterprise Vulnerabilidad de desbordamiento de búfer remoto en VX Search Enterprise 10.1.12. Detalles de la vulnerabilidad CVE: CVE-2017-15220 Producto: VX Search Enterprise Versión: 10.1.12 Impacto: Ejecución remota de código Descripci...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy anterior a 4.28.030418 Community Edition permite Cross Site Scripting Reflejado. Descripción del Producto: Artica Tech ofrece una solución potente pero fácil de usar, generalmente reservada para grandes empresas y multinacionales. Con un precio inicial de solo 99 € y...

log4j-scanner

log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el Símbolo del...

CVE-2016-10993

CVE-2016-10993 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la Vulnerabilidad https://themesinfo.com/scoreme-wordpress-theme-design-496 Prueba de Concepto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Referencias...

rConfig_rce

rConfig 3.9 PoC combinado de Inyección SQL e Inyección de Comandos Resumen Este PoC está dirigido a la versión 3.9.4 de rConfig y demuestra la explotación mediante una combinación de vulnerabilidades de Inyección SQL e Inyección Remota de Comandos. Automatiza el proceso de: 1. Extraer el nombre d...

CVE-2023-51504

CVE-2023-51504 Esta es una reproducción dockerizada de la inyección SQL de MotoCMS cf exploit db Descripción Inyección SQL en MotoCMS Versión 3.4.3 a través del parámetro keyword en el enlace https://template189526.motopreview.com/store/category/search/?keyword=1 La reproducción de la...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación de Servicio por Expresión Regular ReDoS corregido en Everything 1.5 alpha Descripción sugerida Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación ...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit para la ejecución remota de código RCE en Spring Data mediante una inyección SpEL Spring Expression Language. Descripciones Vulnerabilidad La máquina expone un endpoint /search que acepta un parámetro trackingid vulnerable a la inyección SpEL. Esta...

CVE-2025-50383

CVE-2025-50383 Descripción Un usuario autenticado con pocos privilegios puede explotar esta vulnerabilidad enviando una solicitud HTTP POST manipulada con un parámetro orderby malicioso por ejemplo, orderby=IF1=1,SLEEP5,1. Esto puede desencadenar una inyección SQL ciega basada en tiempo, lo que...

CVE-2025-33053_PoC

CVE-2025-33053 Exploit de Prueba de Concepto PoC Resumen El directorio de trabajo en un archivo .url se puede configurar para que apunte a un servidor WebDAV externo. Cuando un cliente Windows lo abre, las dependencias del ejecutable definido en el campo URL se buscan en el recurso compartido...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso exclusivo para fines educativos y entornos autorizados. PoC funcional para la vulnerabilidad CVE-2022-47447, que afecta a un plugin de WordPress vulnerable, permitiendo un ataque de tipo Cross-Site Request Forgery CSRF contra usuarios autenticados...

CVE-2024-0670

CVE-2024-0670 – Escalada de privilegios local en el agente CheckMK PoC en PowerShell Resumen Este repositorio presenta una prueba de concepto independiente en PowerShell para CVE-2024-0670 , una vulnerabilidad de escalada de privilegios local en Windows en el agente CheckMK. La vulnerabilidad...

ablation

Ablation is a reverse engineering framework that provides the exact same core disassembly, decompilation, and binary analysis capabilities as industry-standard tools like Ghidra, IDA Pro, and Binary Ninja. Combined with Claude Code or OpenAI Codex, it transforms into a fully autonomous reverse...

XWiki < 4.10.15 - Sensitive Information Disclosure

XWiki Platform is a generic wiki platform. Starting in 7.2-milestone-2 and prior to versions 14.10.15, 15.5.2, and 15.7-rc-1, the Solr-based search in XWiki discloses the password hashes of all users to anyone with view right on the respective user profiles. By default, all user profiles are...