PersistBOF

PersistBOF Una herramienta para ayudar a automatizar mecanismos de persistencia comunes. Actualmente soporta Monitor de Impresión SYSTEM, Proveedor de Tiempo Network Service, Secuestro de acceso directo de carpeta de inicio User, Carpeta de Unión User, Complemento Xll User. Uso Clona, ejecuta mak...

CVE-2026-60004-POC

CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass de autenticación https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descripción The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and...

CVE-2026-76578

CVE-2026-76578 — Toma de control anónima de administrador en FreeIPA Producto: FreeIPA 4.9.x – 4.13.3 Gravedad: Crítica CVSS 9.8 Corregido: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Aviso legal Esta prueba de concepto fue desarrollada y ejecutada exclusivamente dentro de un...

community-scripts

Scripts de la comunidad Una colección de scripts de ZAP proporcionados por la comunidad, es decir, por vosotros : La forma más sencilla de usar este repositorio en ZAP es instalar el add-on 'Community Scripts' desde ZAP Marketplace. !CAUTION Aunque revisamos todos los scripts para asegurarnos de...

CVE-2025-56219

CVE-2025-56219 Falta de Limitación de Velocidad – API de Añadir Usuario Descripción Un atacante puede automatizar la creación de un gran número de Usuarios en un corto período de tiempo para provocar un DoS. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones...

cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS Autor del Exploit: emirhanerdogu Página principal del proveedor https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html Enlace del software...

Addon

ClearURLs ClearURLs es un complemento basado en la nueva tecnología WebExtensions y está optimizado para Firefox y algunos navegadores basados en Chrome. Esta extensión eliminará automáticamente los elementos de seguimiento de las URL para ayudar a proteger tu privacidad al navegar por Internet, ...

CVE-2024-51358

CVE-2024-51358: SSRF en la aplicación Heimdall Se descubrió una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Heimdall versión 2.6.1, específicamente dentro de la función Agregar aplicación. Esta falla permite a los atacantes remotos realizar solicitudes HTTP...

-CVE-2023-46450

-CVE-2023-46450 Descripción El sistema de gestión de inventario gratuito y de código abierto de Sourcecodester 1.0 es vulnerable a Cross Site Scripting XSS a través de la función Agregar proveedor. Información adicional Existe una vulnerabilidad de XSS almacenado con POC en video en la...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting en el Sistema de Gestión de Registros de Profesores usando CodeIgnitor Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en el Sistema de Gestión de Registros que usa CodeIgniter 1.0 permite a los atacantes ejecutar scripts web arbitrarios o...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilidad CSRF: Permite Crear Clientes Falsos Nombre del Proyecto y URL del Repositorio :https://phpgurukul.com/client-management-system-using-php-mysql/ Nombre de la Vulnerabilidad : Cross-Site Request Forgery CSRF Versión Afectada : V1.2 Introducción Existe una vulnerabilida...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS Almacenado Descripción Una vulnerabilidad de cross-site scripting XSS en Canteen Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado. Impacto Permite a un atacante secuestrar la sesión del usuario y tomar el contro...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting en el Sistema de Gestión de Donantes de Sangre usando CodeIgniter - 1.0 Descripción sugerida Phpgurukul Sistema de Gestión de Donantes de Sangre 1.0 permite Cross Site Scripting a través de la función Agregar Nombre de Grupo Sanguíneo. Información Adicional PoC...

SquirrelMail Address Add 1.4.2 - Cross-Site Scripting

SquirrelMail Address Add 1.4.2 plugin contains a cross-site scripting vulnerability. It fails to properly sanitize user-supplied input, thus allowing an attacker to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...