CVE-2024-48887-Exploit

CVE-2024-48887-Cambio de Contraseña No Verificado CWE-620 Resumen Una vulnerabilidad de cambio de contraseña no verificado en la interfaz gráfica de Fortinet FortiSwitch que permite a un atacante remoto no autenticado cambiar contraseñas de administrador mediante una solicitud especialmente...

CVE-2021-22911

Exploit actualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Inyección NoSQL a RCE sin autenticación créditos originales para : https://www.exploit-db.com/exploits/50108 Configuración Crear un entorno virtual de Python e instalar dependencias $ python -m venv venv $ source venv/bin/activate $ pip...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln change admin...

CVE-2020-2733

CVE-2020-2733 - La contraseña de administrador de JD Edwards EnterpriseOne Tools no está protegida adecuadamente Imagen 1: Descifrar la cadena Imagen 2: Descifrar proporcionando la URL CVE-2020-2733 Aplicación: JD Edwards EnterpriseOne Tools Versiones afectadas: JD Edwards EnterpriseOne Tools 9.2...

CVE-2024-5009

CVE-2024-5009 PoC para la escalada de privilegios de SetAdminPassword en Progress WhatsUp Gold CVE-2024-5009 Puedes encontrar un análisis de la causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso python3...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Este es un port a Python 3 del exploit CVE-2019-9053, que afecta a versiones de CMS Made Simple CMSMS anteriores a la 2.2.10. La vulnerabilidad permite inyección SQL a través del módulo News. Salida de ejemplo Probado en el TryHackMe Simple CTF Challenge...

CVE-2017-13872-Patch

CVE-2017-13872-Patch Descargue este software y ejecútelo; luego le solicitará una nueva contraseña para el usuario root. La contraseña podría ser diferente, pero creo que, en la opción predeterminada, es igual a la contraseña de Administrador. Actualización Puede corregir el error actualizando su...

CVE-2024-57429

CVE-2024-57429 Una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la función pjActionUpdate de PHPJabbers Cinema Booking System v2.0 permite a atacantes remotos escalar privilegios engañando a un administrador autenticado para que envíe una solicitud no autorizada. Impacto: L...

CVE-2024-40617

CVE-2024-40617 Exploit PoC para CVE-2024-40617 Descripción Consulte la publicación de Medium para obtener una descripción detallada Fujitsu M2M GW1500 : From M2M to M2M2P0wn Uso | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| ||...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 es vulnerable a Cross Site Request Forgery CSRF lo que permite a un atacante cambiar la contraseña del administrador una vez que un usuario administrador autenticado hace clic en la página HTML maliciosamente elaborada. Estoy proporcionando 2 páginas HTML que, cuan...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Desglose técnico de CVE-2026-34472, un bypass de autenticación mediante credenciales filtradas que afecta al firmware ZTE ZXHN H188A V6. Resumen En las versiones H188A V6 probadas, las solicitudes no autenticadas a la ruta raíz pueden alcanzar los manejadores del asistente previos ...

f609-brute

f609-brute f609-brute es una herramienta simple de fuerza bruta para los routers ZTE F609 de Telkom Indonesia. Debido a que Telkom Indonesia implementa TR-069 en los módems ZTE F609, actualizan rutinariamente la contraseña de administrador. f609-brute funciona en Python 2.7. Uso usage: python...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2026-6274

CVE-2026-6274: Bypass de Autenticación en Redline WR3200 English | Turkish Este repositorio contiene los detalles técnicos y la Prueba de Concepto PoC para CVE-2026-6274. La vulnerabilidad existe en los routers Redline WR3200 anteriores al firmware v7.1.8 y permite a un atacante omitir la...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Este repositorio muestra un exploit para CVE-2021-24762. Es un exploit de Blind SQLi que, en la configuración predeterminada, obtiene la contraseña del administrador. Mientras realizaba un laboratorio, basado en WordPress con el plugin PerfectSurvey, me topé con una...

CentOS Linux 7 [TuxCare] Security Update: sos (CENTOS7:CLSA-2026:1779212011)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1779212011 advisory. - It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el86,...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...