CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Falta de Autorización para Actualización de Opciones Descripción: El plugin HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la modificación no autorizada de datos o pérdida de datos debido a la falta de...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana Path Traversal Tester This script automates the testing of known Grafana plugin endpoints for potential path traversal vulnerabilities using curl. 🛠 Features Reads target paths from a file e.g. paths.txt Sends HTTP requests using --path-as-is to bypass normalization Captures HTTP status...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Actualización de Opciones Arbitrarias Autenticada Subscriptor+ Descripción: CVE-2023-6700 El plugin Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a actualizaciones arbitrarias de opciones debid...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Resumen CVE-2024-30485 es una vulnerabilidad de alta gravedad encontrada en el plugin Finale Lite para WordPress versiones = 2.18.0. La vulnerabilidad permite a usuarios autenticados Suscriptor+ instalar y activar plugins arbitrarios sin la autorización adecuada. Gravedad...

CVE-2024-11728

CVE-2024-11728 KiviCare – Sistema de Gestión de Clínicas y Pacientes EHR Plugin de WordPress - PoC de Inyección SQL No Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de Inyección SQL en el plugin KiviCare – Sistema de Gestión de Clínicas...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Escalada de privilegios no autenticada Descripción: El plugin Exam Matrix para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.5 inclusive. Esto se debe a que el plugin no restringe adecuadamente la funcionalidad que permit...

CVE-2024-51793

Documentación de la herramienta de explotación CVE-2024-51793 📋 Resumen CVE-2024-51793 es una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el plugin Computer Repair Shop para WordPress versiones anteriores a la 3.8116. Esta vulnerabilidad permite a los atacantes cargar...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Ejecución remota de código en w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Salida: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Carga de archivos arbitrarios no autenticada Descripción: El plugin WP Dropbox Dropins para WordPress es vulnerable a cargas de archivos arbitrarios en todas las versiones hasta la 1.0 incluida. Esto permite que atacantes no autenticados suban archivos...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 es una vulnerabilidad de path traversal de alta gravedad puntuación CVSS 3.1: 7.5 que afecta a Grafana versiones 8.0.0-beta1 hasta 8.3.0. Permite a atacantes no autenticados leer archivos arbitrarios del servidor explotando una sanitización incorrecta en el endpoint...

CVE-2025-68055-poc

CVE-2025-68055 Inyección SQL autenticada en Hydra Booking Plugin get, Hydra Booking introduce directamente la entrada del usuario en la consulta SQL cruda en lugar de usar prepare para sanitizar la entrada, lo que conduce a una inyección SQL ciega basada en tiempo. Exploit Un comando de ejecución...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestión inadecuada de privilegios | Registro no autenticado con un rol de personal elegido por el atacante → divulgación de PHI del paciente Resumen Vulnerabilidad crítica en el plugin de WordPress KiviCare – Clinic & Patient...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 1.0.0 - Unauthenticated SQL Injection Description The Likes and Dislikes Plugin plugin for WordPress is vulnerable to SQL Injection via the 'post' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife Un plugin de IDA para mejorar la ingeniería inversa de UEFI Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as Este es un plugin de IDA...

efiSeek

efiSeek para Ghidra Acerca de El analizador automatiza el proceso de investigación de archivos EFI, ayuda a descubrir y analizar protocolos conocidos, manejadores de SMI, etc. Características Encuentra GUID de EFI conocidos Identifica protocolos localizados con la función LOCATEPROTOCOL Identific...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...