CVE_2019_18935

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Carga de archivos para CVE-2017-11317 y CVE-2017-11357: cargará el archivo automáticamente Deserialización de .NET para CVE-2019-18935 Para que la explotación funcione, generalmente necesitas una versión con claves hardcodeadas, o...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未认证 SQL 注入 → 远程代码执行 针对 FreePBX Endpoint Manager 未认证 SQL 注入（CVE-2025-57819）的一键利用程序，通过 FreePBX cronjobs 表桥接实现远程代码执行。 仅限授权的安全测试 / CTF 使用。 漏洞 Endpoint 模块的 Ajax 处理器将 brand 参数直接拼接到 SQL 查询中，且模块路径 FreePBX\modules\endpoint\ajax 绕过了 Ajax 的 Referrer / 认证检查。这提供了一个未认证 的基于错误的 SQL 注入（通过...

CVE-2020-9380

Exploit PoC de IPTV Smarters Uso python gld.py -u http://www.pirate-ilegal-tv.com/ -i Vulnerabilidad archivo includes/ajax-control.php: root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php...

CVE-2024-7928

FastAdmin Vulnerabilidad de Path Traversal Se ha encontrado una vulnerabilidad, clasificada como problemática, en FastAdmin hasta la versión 1.3.3.20220121. Este problema afecta a una funcionalidad desconocida del archivo /index/ajax/lang. La manipulación del argumento lang conduce a path...

CVE-2026-19632

Divulgación del enlace de restablecimiento de contraseña de TranslatePress que conduce a la toma de control de la cuenta de administrador CVE: CVE-2026-19632 | CVSS: 9.8 Crítico Toma de control de cuenta no autenticada a través del plugin TranslatePress para WordPress. Tiempo desde la publicación...

cve-2021-38314

cve-2021-38314 - Divulgación de información sensible no autenticada El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no autenticados en la función includes en redux-core/class-redux-core.php que eran únicas para...

CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover 🔥 Vulnerability Summary The WordPress theme Sala versions = 1.1.4 is vulnerable to an unauthenticated privilege escalation vulnerability. This flaw allows unauthenticated attacke...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

CVE-2021-38314

Exploit en Python para CVE-2021-38314 Detalle El plugin Gutenberg Template Library & Redux Framework Ejemplo PoC - https://youtu.be/n1e4aFmXvOk Enlaces CVE-2021-38314...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — Laboratorio de XSS almacenado en el checkout de FunnelKit / Funnel Builder para WooCommerce Laboratorio local con Docker para reproducir CVE-2026-47100 de forma segura y con el menor impacto posible. Este laboratorio compara una versión vulnerable de FunnelKit con una versión...

CVE-2025-11171

CVE-2025-11171: Autenticación faltante en el plugin Chartify de WordPress Palabras clave: CVE-2025-11171, vulnerabilidad de Chartify en WordPress, autenticación faltante, seguridad de WordPress, explotación AJAX no autenticada, vulnerabilidad de plugin de WordPress, CWE-306, seguridad de plugin d...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress插件中的未认证信息泄露漏洞 关键词: CVE-2025-11174, Document Library Lite漏洞, 信息泄露, WordPress安全, 未认证AJAX利用, WordPress插件漏洞, CWE-862, WordPress文档插件安全, 授权绕过, WordPress CVE 2025 目录 概述 漏洞详情 技术分析 攻击向量 概念验证 修复指南 检测 CVSS指标 参考 致谢 安全联系 概述 Document Library Lite WordPress插件信息泄露漏洞...

Mass-Scanner-CVE-2026-3891

Escáner Masivo CVE-2026-3891 Una presentación limpia y animada de GitHub para un Escáner Masivo CVE-2026-3891 basado en Python, enfocado en validar un comportamiento específico de AJAX en WordPress dentro de entornos controlados. Este repositorio está destinado estrictamente a pruebas de segurida...

-CVE-2026-1657

CVE-2026-1657 Exploit de CVE-2026-1657: Subida de imagen no autenticada a través del endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2022-1421

CVE-2022-1421 Una Prueba de Concepto para CVE-2022-1421 Discy Referencias https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

WordPress Workreap - Remote Code Execution

WordPress Workreap theme is susceptible to remote code execution. The AJAX actions workreapawardtempfileuploader and workreaptempfileuploader did not perform nonce checks, or validate that the request is from a valid user in any other way. The endpoints allowed for uploading arbitrary files to th...

WordPress JNews Theme <8.0.6 - Cross-Site Scripting

WordPress JNews theme before 8.0.6 contains a reflected cross-site scripting vulnerability. It does not sanitize the catid parameter in the POST request /?ajax-request=jnews with action=jnewsbuildmegacategory. id: CVE-2021-24342 info: name: WordPress JNews Theme =8.0.6 to mitigate the XSS...

WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Arbitrary Post Deletion

WP DSGVO Tools GDPR = 3.1.23 had an AJAX action, ‘admin-dismiss-unsubscribe‘, which lacked a capability check and a nonce check and was available to unauthenticated users, and did not check the post type when deleting unsubscription requests. As such, it was possible for an attacker to permanentl...