104850 matches found
CVE-2018-12633-TPLink-Auth-Bypass
CVE-2018-12633-TPLink-Auth-Bypass Un estudio de caso técnico y análisis de explotación de la vulnerabilidad de omisión de autenticación en el firmware TP-Link TL-WR840N CVE-2018-12633. Análisis de Vulnerabilidad: TP-Link TL-WR840N Authentication Bypass CVE-2018-12633 ⚠️ Descargo de responsabilidad...
CVE-2025-45619
问题详情 相机型号 PTC310UV2，运行固件版本 0.1.0000.59。该漏洞存在于用于访问相机的 Web 界面中。该漏洞是在一次渗透测试中发现的，因此 PoC 截图中的某些信息已被隐去。 描述 本披露包含在 AVer 固件登录 Web 界面中发现的两种漏洞。需要注意的是，我对该公司的任何产品都不太熟悉，因此某些术语可能使用不当。CVE-2025-45619 是本次调查中发现的第一个漏洞。第二个漏洞可在此处找到：https://github.com/weedl/CVE-2025-45620/tree/main CVE-2025-45619...
CVE-2023-22515-Exploit-Script
Explotación automatizada de CVE-2023-22515 - Escalada de privilegios en Confluence Este repositorio contiene un script de explotación automatizado para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence que permite a atacantes no autorizados crear cuentas administrativas y obtener...
CVE-2019-19550
CVE-2019-19550 Descripción Omisión de autenticación remota en Senior Rubiweb 6.2.34.28 y 6.2.34.37 permite el acceso de administrador a información sensible de los usuarios afectados utilizando versiones vulnerables. El atacante solo necesita proporcionar la URL correcta. Fechas importantes Anunc...
cve-2022-24112
Apache APISIX 2.12.1 Ejecución Remota de Código y Laboratorio Docker Vamos a clonar este repositorio usando gitclone, luego podemos navegar a apisix-docker/examples. En este archivo docker-compose.yml, ya cambiamos a image: apache/apisix:2.12.0-alpine, porque la vulnerabilidad está en esta versió...
ABO.CMS-Login-SQLi-CVE-2024-25227
ABO.CMS-Login-SQLi-CVE-2024-25227 Unauthenticated SQLi and Login Bypass CVE-2024-25227 Date: 23/02/2024 Tested on ABO.CMS 5.8 Vendor: ABO.CMS Vendor URL:https://abocms.ru ABO.CMS 5.8 is vulnerable to SQL Injection via the tblogin parameter, admin login page. The affected component is "tblogin"...
CVE-2020-29607-POC
Pluck CMS 4.7.13 文件上传 RCE 漏洞利用 🚨 教育性远程代码执行漏洞利用 🚨 作者: Ron Jost Hacker5preme 参考: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免责声明： 此脚本仅用于教育和授权测试 目的。请勿在您不拥有或未经明确许可的系统上使用。作者和贡献者不对因使用本工具造成的任何误用或损害负责。 🎯 这是什么？ 这是一个针对 Pluck CMS 4.7.13 中文件上传限制绕过 漏洞的 Python 3 利用脚本。它允许经过身份验证的管理员用户上传恶意文件（webshell）并在目标服务器上实现远程代码执行。 🕹️ 功能...
CVE-2026-97311
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...
CVE-2023-42791_CVE-2024-23666
Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...
TendaSpill
TendaSpill Una herramienta de explotación para extraer contraseñas mediante CVE-2015-5995. CVE-2015-5995 Los dispositivos Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 y los dispositivos Tenda N3 Wireless N150 permiten a atacantes remotos obtener acceso administrativo mediante una...
CrushFTP-AS2-Bypass-Research-CVE-2025-54309
Investigación de Bypass de Autenticación AS2 en CrushFTP ⚠️ IMPORTANTE: Esta vulnerabilidad ha sido corregida por CrushFTP en noviembre de 2025. Esta investigación se publica con fines educativos y defensivos únicamente. 📝 NOTA: Esta investigación se basa en patrones de vulnerabilidad similares a...
cve-2026-23744
CVE-2026-23744 – MCPJam Inspector Unauthenticated Remote Code Execution RCE Description Product : MCPJam Inspector Affected versions : ≤ 1.4.2 Fixed version : 1.4.3 Type : Unauthenticated Remote Code Execution RCE Attack vector : Network Authentication required : No User interaction required : No...
CVE-2025-11001
Usage: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Exploiting 7-zip The vulnerability is only exploitable on windows and has one major caveat.The bug can only be exploited when 7-Zip is ran with Admin privileges for this vulnerability to be succesfully exploited...
CVE-2022-23648-POC
PoC para CVE-2022-23648 Esto es una prueba de concepto para el CVE-2022-23648 de @fel1x. Información de la divulgación aquí, información del CVE aquí y un blog con más información e ideas de mitigación aquí. El Containerfile tiene la información necesaria, y puedes cambiar el destino del VOLUME...
CVE-2025-41646
CVE-2025-41646 - RevPi Webstatus = 2.4.5 Authentication Bypass Exploit Overview This is a Python3 exploit script for CVE-2025-41646 , an Authentication Bypass vulnerability affecting RevPi Webstatus = 2.4.5. Vulnerability Details: CVE ID : CVE-2025-41646 Affected Product : RevPi Webstatus = 2.4.5...
CVE-2025-14736
CVE-2025-14736 Frontend Admin by DynamiApps - Escalada de Privilegios sin Autenticación Autor: Hyun Chiya Información de la Vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2025-14736 Plugin| Frontend Admin by DynamiApps Versiones Afectadas| B"Extract Nonce acfnonce & Form ID acfform" B --...
EUVD-2026-85853
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...
CVE-2026-97311
A flaw in the Admin REST API of Keycloak , an identity and access management solution, allows for unauthorized information disclosure. Specifically, endpoints used to retrieve groups associated with a specific role fail to properly verify individual group visibility permissions . This vulnerabili...
CVE-2026-97311
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...