CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Carga arbitraria de archivos autenticada Admin+ El complemento Alex Reservations de WordPress versiones 2.2.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores autenticados de WordPress subi...

CVE-2022-44870

CVE-2022-44870 maccms admin+ ataques xss Resumen Información del sitio web del fabricante: https://maccms.pro Dirección de descarga del código fuente: https://github.com/maccmspro/maccms10.git 1. Versión afectada: V2021.1000.2000 2. Detalles de la vulnerabilidad...

CVE-2021-24762

Resumen Este repositorio documenta la detección de CVE-2021-24762, una vulnerabilidad identificada en una instancia de WordPress mediante escaneo HTTP. La vulnerabilidad fue descubierta en el endpoint AJAX de WordPress: /wp-admin/admin-ajax.php Este endpoint es utilizado comúnmente por plugins y...

cve-2026-103956-loom-unauth

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-103956-loom-unauth cve-2026-103956-loom-unauth Loom for AWS 1.6.1 - AWS Labs Cuando Cognito no está configurado y no hay un IdP externo activo, getcurrentuser entrega a cada solicitud t-admin / g-admins-super...

CVE-2023-2833

Generador de Exploits Masivos CVE-2023-2833 por Alucard0x1 Este repositorio contiene un exploit para CVE-2023-2833, una vulnerabilidad de escalada de privilegios en el plugin ReviewX para WordPress versiones hasta la 1.6.13 inclusive. Descripción El plugin ReviewX es vulnerable a la escalada de...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

Este repositorio no tiene un README...

Next.js-Middleware-Bypass-CVE-2025-29927-

resumen después de leer el write up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y después decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Así que un gran saludo a zhero & inzo y puedes encontrar su blog aquí...

CVE-2022-40684

CVE-2022-40684 Extraer usuarios administradores y detalles de Fortigate uso: URL única: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiples URLs: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS es vulnerable a la escalada de privilegios mediante la manipulación del ID de grupo IDOR Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-65094 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados WBCE/WBCECMS Detalles Resumen U...

CVE-2024-47533

CVE-2024-47533 – Exploit de Omisión de Autenticación XML-RPC de Cobbler 📜 Descripción CVE-2024-47533 es una vulnerabilidad crítica de omisión de autenticación en Cobbler, un servidor de instalación de Linux que automatiza la instalación de sistemas operativos basada en red. La falla se debe a un...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - Ejecución arbitraria de shortcode no autenticada Descripción: El plugin MDTF – Meta Data and Taxonomies Filter para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.3.3.4...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpa...

CVE-2022-3552

CVE-2022-3552 Para explotar la vulnerabilidad en BoxBlilling, la versión debe ser: "BoxBilling=4.22.1.5" y debes tener credenciales de administrador válidas. Si cumples con lo anterior, aquí están los pasos que debes seguir para obtener el jugoso RCE: Crea un entorno virtual de Python Linux pytho...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso usage: exploit.sh -h -u URL -t TARGE...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit de escalada de privilegios en WordPress Ultimate Member Este es un exploit de prueba de concepto PoC para CVE-2023-3460, una vulnerabilidad crítica en el plugin de WordPress Ultimate Member. Permite a usuarios no autenticados escalar sus privilegios a Administrador...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad CSRF en Hucart cms v5.7.4 que permite agregar cuentas de administrador arbitrariamente Fecha de reporte: 2019-01-13 Descubridor: AllenChen [email protected] Página del producto:...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup and exploitation of CVE-2022-40684 Context On January 29, 2025, a user of the cybercriminal forum BelsenGroup published a message claiming to hold 15,000 compromised Fortinet devices, with configuration files and VPN passwords. He now offers 1,000 exclusive targets for sale on the dar...