CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerabilidad Descripción de la Vulnerabilidad Muchas veces usamos WebView para mostrar una página web; por ejemplo, muchas aplicaciones, para lograr el control del servidor, tienen la página de resultados como una página web, en lugar de una implementación local, lo qu...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

CVE-2020-13937

Vulnerabilidad de acceso no autorizado a la API de Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Uso Ayuda: python3 cve-2020-13937.py --help Detección única: python3 cve-2020-13937.py -u http://127.0.0.1 Detección por lotes: python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — Meta-Phishing Facebook Graph API — OAuth Token Reuse & Session Hijacking Field| Value ---|--- Severity| 9.6 Critical Vector| Network Affected Versions| Graph API v18.0 – v20.0 Discovered By| 𝕍𝕠𝕤𝕤🥷 Description A critical vulnerability in Facebook's Graph API allows an attacker to...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash The original PoC is: https://github.com/j3r1ch0123/CVE-2025-9074. This is new PoC in bash since not all docker containers has python installed, and mostly this should be run from inside a container. Steps From inside the container use the following to find vulnerable docker...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress User Enumeration A vulnerability has been discovered in the REST API implementation of WordPress 4.7 before 4.7.1. This vulnerability is present in the class-wp-rest-users-controller.php file located in wp-includes/rest-api/endpoints. The flaw arises from inadequate...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — Proyecto de demostración BOLA CVE-2023-27524 🔐 Demostración de Autorización a Nivel de Objeto Roto BOLA Análisis de Seguridad y Corrección de CVE-2023-27524 --- 📌 Resumen del Proyecto Este proyecto demuestra una vulnerabilidad real de Autorización a Nivel de Obje...

CVE-2026-54761-poc

CVE-2026-54761: Bypass de crossProviderNamespaces en Traefik Kubernetes Gateway PoC Versión en inglés Resumen Este repositorio es una prueba de concepto PoC para reproducir localmente la vulnerabilidad de alta gravedad CVE-2026-54761 presente en el proveedor Kubernetes Gateway de Traefik. Esta...

CVE-2024-21533-PoC-ggit

Vulnerabilidad de inyección de argumentos CVE-2024-21533 en ggit ggit se describe a sí mismo como: Envoltorios de comandos git locales basados en promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto: https://www.npmjs.com/package/ggit...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Vulnerabilidad de omisión de autenticación en Really Simple Security para WordPress en Docker Descripción Los complementos Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Ejecución remota de código no autenticada CVE-2018-7600 Las versiones anteriores a Drupal 7.58, las versiones 8.x anteriores a 8.3.9, las versiones 8.4.x anteriores a 8.4.6 y las versiones 8.5.x anteriores a 8.5.1 permiten que un atacante remoto ejecute código...

CVE-2025-48827

CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...

Missing Authorization

Overview Affected versions of this package are vulnerable to Missing Authorization via the GET /api/station/stationid/file/id/play endpoint. An attacker can access and download media files from stations they do not have permission to view by enumerating sequential IDs and exfiltrating the complet...

Information Exposure

Overview Affected versions of this package are vulnerable to Information Exposure via the GET /api/station/id/vue/profile endpoint. An attacker can obtain sensitive credentials, including admin, source, and relay passwords, by making authenticated requests with only View Station Page permission...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — Digital Dinar Drain CBDC Issuance API — Logic Flaw Infinite Mint Field| Value ---|--- Severity| 9.8 Critical Vector| Network Affected Versions| 2.1.0 – 2.1.3 Discovered By| 𝕍𝕠𝕤𝕤🥷 Description A critical logic flaw in the CBDC issuance API allows an attacker with low‑level access t...

reverse-ip-new-api

reverse-ip-new-api This tool is used to perform reverse IP lookups— searching for all domains hosted on one IP address. Features Multi-threading Processing API Based Processing Error Handling Customize Thread Count Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC How To Run? 1. Download...