CVE-2024-28987

CVE-2024-28987 Explotación de Prueba de Concepto para CVE-2024-28987: Vulnerabilidad de Credenciales Codificadas en SolarWinds Web Help Desk Resumen Extrae hasta 25 tickets más recientes limitación de la API Recupera los detalles completos de cada ticket Analiza los IDs de los tickets para estima...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense La Interfaz Web de Strelka es un frontend de envío de archivos basado en navegado...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

CVE-2019-14537

YOURLS: PoC de CVE-2019-14537 Cuando obtengas una marca de tiempo válida, podrás realizar solicitudes a la api. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Uso usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 P...

CVE-2025-24016

Wazuh Ejecución Remota de Código RCE - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite a atacantes remotos con...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2023-35078

Herramienta de Explotación CVE-2023-35078 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2026-105835

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

EUVD-2026-93379

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

CVE-2023-35078

CVE-2023-35078 dorks de Shodan Puedes usar los siguientes dorks de Shodan para encontrar objetivos públicos. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puedes usar lo siguiente para transformar datos de la API de Shodan a un formato adecuado para el script de verificación:...

PT-2026-106717

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2 中的严重身份验证绕过漏洞 -e63939?style=for-the-badge 未经验证的攻击者可以绕过 API 身份验证，从日志中泄露管理员凭据，并获得完全管理员访问权限。 📋 概述 CVE-2025-13315 是 Rapid7 在 Twonky Server 8.5.2 （Linux 和 Windows）中发现的一个严重访问控制缺陷。 攻击者可以通过一条替代路由路径 /nmc/rpc/ 访问特权 RPC 端点，从而绕过身份验证检查。这允许泄露包含管理员用户名和加密密码 的应用程序日志文件。 结合...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

CVE-2023-35078-Exploit-POC

PoC del exploit CVE-2023-35078 La vulnerabilidad de acceso remoto no autenticado a la API CVE-2023-35078 ha sido descubierta en Ivanti Endpoint Manager Mobile EPMM, anteriormente conocido como MobileIron Core. Esta vulnerabilidad afecta a todas las versiones compatibles: versión 11.4, lanzamiento...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session 录像任意下载漏洞 漏洞说明 CVE-2023-42442是一个组合洞，包含Jumpserver中的两个Bug 1. API未授权访问导致泄露session信息 2. 目录权限绕过导致录像文件被下载 USAGE Python Version python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██████╗ ██╗ ██╗██╗ ██╗██████╗...

CVE-2026-82042

UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNALKEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint...

CVE-2026-82042 UTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilter

UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNALKEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint...

EUVD-2026-91797

UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNALKEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint...