CVE-2014-0160-Chrome-Plugin

Plugin de Chrome para Heartbleed OBSOLETO Plugin de Chrome que verifica si el sitio actual y todos los subdominios invocados son vulnerables a CVE-2014-0160. La comprobación de vulnerabilidad se realiza mediante un servicio de API que ahora está muerto ¡no lo estaba en 2014! Aun así, puede que el...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

GHOSTCHECK-cve-2015-0235

Ghostcheck Este es un script de fabric realmente, realmente ligero, para comprobar el impacto de CVE-2015-0235 GHOST en un host Linux en ejecución. Se bifurcó a Lyrical después de escribirlo. Se recomienda Python 2.6 o superior, y se necesita Fabric. Uso: fab -f ghostcheck.py -u sshusername -p...

collision-webshell

Colisión de Webshell Este repositorio contiene 2 archivos que tienen el mismo hash MD5: webshell.php normal.php MD5 de los archivos: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump para webshell.php: $ hexdump -C webshell.php 0000000...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check Descripción CVE-2024-6387-ioc-check es una herramienta ligera y eficiente diseñada para identificar IoCs en servidores FreePBX con cualquiera de los módulos endpoint Los usuarios deben actualizar a las últimas versiones compatibles de FreePBX actualmente 15, 16 y 17 y...

ADC-19781

ADC-19781 Varias comprobaciones para CVE-2019-19781 Instalación del módulo Descargue los dos archivos ADC-19781.psd1 y ADC-19781.psm1 y colóquelos en una de las siguientes ubicaciones: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...

PT-2026-108871

The Livees Checkout WordPress plugin through 7.0.2 does not perform any capability, nonce or order-key check before acting on request parameters on the order confirmation page, allowing unauthenticated users to change the status of arbitrary orders, store arbitrary data and notes on them, and...

Linux Distros Unpatched Vulnerability : CVE-2026-105399

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains a denial of service vulnerability in the MVG decoder caused by a missing limit check. Attackers ca...

PT-2026-109163

An Editor can set file-provisioning metadata the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, a...

cve-2025-6907

CVE‑2025‑6907 Herramienta de Explotación SQLi Archivo: exploit.c Autor: Byte Reaper Servicio Objetivo: CODEPROJECT Tipo: Inyección SQL 🔎 Resumen Este es un exploit independiente en C para inyección SQL que apunta a la vulnerabilidad CVE‑2025‑6907 en el servicio CODEPROJECT. Combina múltiples...

text4shell-policy

Demo de Text4Shell Esta demo muestra cómo puedes usar Sigstore para validar tus SBOMs firmados contra políticas de text4shell en Kubernetes o en la línea de comandos Opción 1: Verificar si tu imagen OCI remota está afectada usando cue con cosign 2.0 cosign verify-attestation --policy...

tethr

Tethr Omisión de comprobación de aprovisionamiento de anclaje en Android CVE-2017-0554 Este es el repositorio de la aplicación de prueba de concepto Tethr que demuestra CVE-2017-0554 para omitir la comprobación de aprovisionamiento de anclaje en Android anterior a la versión 7.1.2. Publicación de...

CVE-2022-0236

CVE-2022-0236 El plugin WP Import Export de WordPress es vulnerable a la divulgación de datos sensibles sin autenticación debido a una comprobación de capacidades faltante en la función de descarga wpieprocessfiledownload que se encuentra en el archivo /includes/classes/class-wpie-general.php. Es...

CVE-2024-3094-Checker

CVE-2024-3094-Checker El repositorio contiene un archivo verificador que confirma si tu versión de xz y el paquete xz-utils son vulnerables a CVE-2024-3094. Descargo de responsabilidad: 1. Este script se proporciona sin ninguna garantía, expresa o implícita. 2. Al elegir ejecutar este script,...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Fecha: 06 de junio de 2024 Tipo de Investigación: Ataque Web Plataforma: LetsDefend Regla Activada: SOC287 – Detección de Lectura Arbitraria de Archivos CVE: CVE-2024-24919 Gravedad: Alta Impacto: Acceso no...

Indico: Missing access check in legacy session export API

Impact A legacy API to retrieve session details could be misused to retrieve metadata such as title, description and conveners of a restricted session within without having access to that session, as long as the event itself was accessible. Patches You should to update to Indico 3.3.13 as soon as...

CVE-2023-6000

CVE-2023-6000 PoC ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/popup-builder/readme.txt Según la etiqueta Stable Tag indicada, si la versión es anterior a 4.2.3, se considera vulnerable. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

cups-script-final-project

Qué hace Herramienta de detección en dos etapas para CVE-2025-58060, una vulnerabilidad de omisión de autenticación en el Sistema Común de Impresión UNIX CUPS. En lugar de confiar únicamente en los números de versión, la herramienta combina una verificación de versión basada en el banner con una...