487785 matches found
CVE-2023-38831
CVE-2023-38831 Vulnerable: WinRAR = 6.22 https://www.win-rar.com/...
CVE-2021-42663
CVE-2021-42663 CVE-2021-42662 - Vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Un atacante puede aprovechar esta...
CVE-2020-14065
Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...
cve-2022-1364
probado en Bromite v95.0.4638.79 armChromePublic.apk...
CVE-2024-39844
CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin de HexChat para explotar CVE-2024-39844...
vulhub-struts2
Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Resumen Este proyecto demuestra la vulnerabilidad de Ejecución Remota de Código RCE en Apache Struts2 CVE-2017-5638. Los atacantes pueden explotar una cabecera Content-Type HTTP manipulada para ejecutar comandos arbitrarios del sistema en servidores...
CVE-2023-5360
CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload...
CVE-2022-24086
PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" -...
CVE-2023-43208
Mirth Connect RCE - CVE-2023-43208 Descripción PoC para la ejecución remota de código RCE en Mirth Connect. Afecta a Mirth Connect Ejemplo Iniciar listener root@kitploit: nc -lvnp 4444...
CVE-2017-9554-Exploit-Tool
CVE-2017-9554-Exploit-Tool Herramienta de Exploit CVE-2017-9554 Synology DiskStation Manager DSM 6.1.3-15152 - Herramienta de Exploit de Enumeración de Usuarios 'forgetpasswd.cgi' Autor del Exploit : Steve Kaun Autor de la Herramienta de Exploit : Ez0-yf Página del Proveedor :...
-CVE-2025-59528-PoC
CVE-2025-59528-PoC SOLO CON FINES EDUCATIVOS Un sencillo script de Python para explotar CVE-2025-59528, una vulnerabilidad de RCE autenticada en la aplicación Flowise, una popular herramienta de IA, que también forma parte de un desafío estacional de HTB, en el que lo probé, por cierto. Si no...
Apache-Hunter
ApacheHunter - Escáner Avanzado de Servidores Apache Desarrollado por Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunter es un potente escáner diseñado para detectar servidores Apache, identificar versiones y comprobar la vulnerabilidad CVE-2024-22393 Pixel Flood en instalaciones de...
CVE-2022-41741-742-Nginx-Vulnerability-Scanner
🛡️ Nginx Vulnerability Scanner Desarrollado por m10sec. Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corrupción de memoria en...
CVE-2025-6254
CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Escalada de Privilegios No Autenticada ÚSELO SOLO EN SU PROPIO ENTORNO DE PRUEBAS...
cve-2023-45612_exploit
cve-2023-45612exploit CVE-2023-45612 es un problema de seguridad de alta gravedad que permite ataques XXE XML eXternal Entity en la serialización XML de Ktor, que fue parcheado en 2023. Reproducción del problema de seguridad A continuación se muestra una forma detallada de cómo reproduje el...
CVE-2023-29007_win-version
CVE-2023-29007win-version PoC original https://github.com/ethiack/CVE-2023-29007 Repositorio de PoC para CVE-2023-29007 Más información disponible en: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...
OpenSSL-2022
Vulnerabilidad de OpenSSL 2022 - CVE-2022-3602/CVE-2022-3786 Este repositorio contiene información operativa sobre CVE-2022-3602 y CVE-2022-3786, dos vulnerabilidades en OpenSSL 3.0.0-3.0.6. Para más información, consulte: Aviso de seguridad de OpenSSL Preguntas frecuentes del blog de OpenSSL Avi...
PoC-CVE-2024-44349
PoC-CVE-2024-44349 Vulnerabilidad encontrada y probada en Anteeo WMS - v4.7.31 La vulnerabilidad permite a los actores de amenazas elaborar un comando SQL dentro del parámetro de nombre de usuario y divulgar datos en la base de datos subyacente. Las versiones afectadas de ANTEEO B2B WMS son desde...
lua-ffi-libinjection
Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...