CVE-2026-9830

CVE-2026-9830 PoC de Evaluación de la API de BookingPress Pro Este repositorio contiene una prueba de concepto en Python para validar una exposición no autenticada reportada en la API REST de BookingPress Pro. Una respuesta exitosa puede contener información de reservas y clientes, que puede...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform RCE no autenticada CVSS 10.0 CVSS 10.0 Crítico · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck Resumen Minds Platform el backend de código abierto de mindsdb/mindshub, anteriormente mindsdb/minds-platform expone POST /api/v1/responses/ una API de...

flar3ad

flar3ad es una herramienta que aprovecha el CVE-2026-51031 para leer archivos de un servidor objetivo utilizando el endpoint /v1 de la API de FlareSolverr y usando la función driver.get para explotar la vulnerabilidad. Explicado con más detalle en el blog de xinyi. Instalación git clone...

gitread

gitread PoC para CVE-2026-85706, una lectura arbitraria de archivos sin autenticación que afecta a GitLab CE/EE autogestionado. | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Afectado| 18.7 a 19.1.7, 19.2.0 a 19.2.5, 19.3.0 a 19.3.1 Corregido| 19.1.8 / 19.2.6 / 19.3....

CVE-2026-78906-ChatGPT-Prompt-Injection

CVE-2026-78906 — PromptGhost ChatGPT API — Prompt Injection & Memory Exfiltration Field| Value ---|--- Severity| 8.7 High Vector| Network Affected Versions| API v1.0 – v1.3 Discovered By| 𝕍𝕠𝕤𝕤🥷 Description A critical vulnerability in OpenAI's ChatGPT API allows an attacker to inject malicious...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Ejecución Remota de Comandos en Bitbucket RCE Análisis Técnico y Explotación en Laboratorio de Inyección de Argumentos con Byte Nulo Resumen de la Vulnerabilidad CVE-2022-36804 es una vulnerabilidad de Inyección de Argumentos alta/crítica dentro de la API REST de Atlassian Bitbuck...

CVE-2025-54123

CVE-2025-54123 Resumen Ejecución remota de código autenticada en el endpoint de la API de middleware de HoverFly debido a una validación de entrada insuficiente y a una ejecución insegura de comandos. Flujo del ataque 1. Autenticación El atacante se autentica en HoverFly usando credenciales válid...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 Una herramienta básica que rastrea transacciones de Bitcoin en tiempo real por encima o por debajo de un objetivo de precio particular usando una API websocket en tu terminal. PASO A PASO: WINDOWS -Paso 1: Instalar Python si no está instalado aún Download from python.org Durante la...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the...

Unauthenticated-RCE-FUXA-CVE-2023-33831

Unauthenticated RCE FUXA CVE-2023-33831 The vulnerability affects FUXA's scripting component, due to lack of control or sanitization on inputs that can be controlled by users, thus allowing the use of dangerous methods that can be scaled for remote code execution. The affected route is...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Practical exploitation of a critical vulnerability in WordPress using the WooCommerce Payments plugin. 📌 Summary CVE-2023-28121 allows creating administrator users without authentication via the REST API. Severity: Critical CVSS 9.8 Impact: Full...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 是一个认证绕过漏洞，可在 Joomla! 服务器上导致信息泄露。虽然 NVD 将其评为 CVSSv3 5.3（中等严重性），但在适当条件下，攻击者可能利用此漏洞实现代码执行。这很可能解释了攻击者对此漏洞表现出的兴趣。 截图 环境要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd CVE-2023-23752 $ pip/pip3 install -r...

CVE-2024-12025

CVE-2024-12025 折叠分类 = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP BY xa AND 'hZXr'='hZXr Type: time-based...

Nim_DInvoke

Nim DInvoke Implementación de D/Invoke en Nim Todos los binarios de Nim normalmente exponen las mismas 58-60 funciones de la API de Windows: Todas las demás funciones de la API de Windows se resuelven normalmente en tiempo de ejecución mediante GetProcAddress y LoadLibraryA, como se menciona en...

YARAify

YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...

Ekko

Ekko Una pequeña técnica de ofuscación de sleep que utiliza la API Win32 CreateTimerQueueTimer. Prueba de concepto. Se puede hacer mejor. NOTA Esta implementación tiene fallos conocidos. Por lo tanto, no recomendaría usarla sin saber cómo funciona o saber cómo detectar y corregir esos fallos. TLD...

pentest-mapper

Pentest Mapper Pentest Mapper is a Burp Suite extension that integrates the Burp Suite request logging with a custom application testing checklist. The extension provides a straightforward flow for application penetration testing. The extension includes functionalities to allow users to map the...

CVE-2026-101050

Heym before 0.0.53 fails to verify the X-Telegram-Bot-Api-Secret-Token header on Telegram webhook endpoints when credentialid is absent or secrettoken is empty. Remote unauthenticated attackers can post forged Telegram updates to trigger workflows with the owner's configured credentials and execu...