CVE-2019-5475

CVE-2019-5475 Laboratorio CVE-2019-5475 y CVE-2019-15588: vulnerabilidad de inyección de comandos RCE 0x00 Contexto CVE-2019-5475 es una vulnerabilidad de inyección de comandos RCE en Nexus relacionada con el plugin integrado Yum Repository. Fue divulgada originalmente en hackerone, pero debido a...

CVE-2024-48887-Exploit

CVE-2024-48887-Cambio de Contraseña No Verificado CWE-620 Resumen Una vulnerabilidad de cambio de contraseña no verificado en la interfaz gráfica de Fortinet FortiSwitch que permite a un atacante remoto no autenticado cambiar contraseñas de administrador mediante una solicitud especialmente...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

url-tracker

URL Tracker v0.5.0 URL Tracker 是一个健壮且可扩展的 Web 应用程序，旨在监控和跟踪 URL、记录变更，并提供关于各种 Web 资源状态和行为的详细洞察。该应用基于 Sails.js 构建，非常适合用于跟踪 URL 的在线时长、内容变化和性能监控。 特性 URL 监控 ：跟踪多个 URL 并随时间监控其状态，支持单次或批量添加 URL。 变更检测 ：检测并记录被跟踪 URL 内容的变更。 自动化请求 ：按计划自动向 URL 发送请求，定期检查其状态（每小时、每天、每周、每月）。 详细日志 ：存储并查看 URL 变更和请求状态的日志。 用户登录...

CVE-2018-19410-POC

CVE-2018-19410-POC Prueba de concepto para la vulnerabilidad CVE-2018-19410 Detalles PRTG Network Monitor Versión: 18.2.39.1661 y anteriores Nivel de gravedad: Alto Impacto: Bypass de autenticación, Autorización inadecuada, Inclusión de archivos locales Vector de acceso: Remoto La vulnerabilidad...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Vulnerabilidad de Escalada de Privilegios en OttoKit SureTriggers Explotación de CVE-2025-27007, una vulnerabilidad crítica de escalada de privilegios no autorizada en el plugin OttoKit anteriormente conocido como SureTriggers para WordPress. Este repositorio describe cómo un...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev Omisión de Autorización PoC en Python 3 para CVE-2026-89055 en Customer Reviews for WooCommerce customer-reviews-woocommerce / Ivole CusRev. Descripción PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 es...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

cve-2023-42820

cve-2023-42820 JumpServer Versiones afectadas v2.24 - v3.6.4 Peligro causado Conociendo el correo electrónico correspondiente a la cuenta de usuario de la consola de administración de Jumpserver por defecto admin/[email protected], se puede restablecer la contraseña del usuario administrador...

CVE-2026-66491

Lectura arbitraria de archivos mediante getSource en PhocaCommander PhocaCommander ≤ 6.1.3 — Path Traversal autenticado de administrador, sin CSRF requerido RESUMEN Existe una vulnerabilidad de lectura arbitraria de archivos en el endpoint del editor de archivos de PhocaCommander. La función...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center RCE autenticado mediante WinREST/PowerShell invokeCommand. Uso: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Variables de entorno: root@kitploit: WACBASE - override target base URL default below WACPASS - password, use...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Ejecución remota de código Descripción El archivo installer.php en Chevereto hasta 1.1.4 Free, y hasta 3.13.4 Core, permite que administradores autenticados remotos ejecuten código PHP arbitrario inyectando este código en el proce...

Make-and-Break

Make-and-Break Crear y explotar una Máquina Virtual vulnerable Descripción: Construí una máquina virtual personalizada, ejecutando Ubuntu 18.04.1 y Webmin 1.810. Usando CVE-2019-15107 para explotar una puerta trasera en la Interfaz de Administración del Sistema Linux PRUEBA DE CONCEPTO --- Se...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...

RedSun-

RedSun El repositorio de vulnerabilidades Red Sun Normalmente, simplemente soltaría el código del PoC y dejaría que la gente lo resolviera. Pero no puedo hacerlo con este, es demasiado divertido. Cuando Windows Defender se da cuenta de que un archivo malicioso tiene una etiqueta de nube, por la...

CVE-2024-27198

ES GenTeamCityExploit es una herramienta PoC dirigida a una vulnerabilidad en el servidor TeamCity CVE-2024-27198. Permite descubrir una versión de TeamCity y crear un nuevo usuario administrador explotando una falla de omisión de autenticación. Características Extrae la versión del servidor...