GTFOBins.github.io

GTFOBins GTFOBins es una lista curada de ejecutables tipo Unix que pueden ser usados para eludir restricciones de seguridad locales en sistemas mal configurados. Encuentra el proyecto en: gtfobins.org...

CVE-2026-86345

A flaw exists in 389-ds-base where the server fails to discard plaintext bytes buffered from a client connection during StartTLS negotiation. This allows an on-path attacker to inject a crafted LDAP message that is processed post-TLS upgrade. Due to a messageID collision , the injected response c...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Se incluyen tres scripts para demostrar cómo Drupal 8.6.9 es vulnerable a CVE-2019-6340: createnodeviarest.py - Ejemplo de creación normal de nodo autenticado con la API REST doesnotcorrespond.py - Demostración de que la solicitud se procesa incluso sin...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE not assigned yet Kentico Xperience 13 CMS - Staging Service Authentication Bypass Check Detection in Action python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // ||...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: 1Panel Client Certificate Bypass RCE Vulnerability Integrated Tool Scan + Exploit Vulnerability Overview 1Panel is an open-source, modern Linux operations and maintenance management panel that provides a graphical interface for deploying websites, managing servers,...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...

CVE-2024-4040

Exploit Code for CVE-2024-4040 Overview This exploit code targets the CVE-2024-4040 vulnerability, allowing unauthorized access to user accounts by reading and validating tokens stored in the "sessions.obj" file. If the tokens are valid, hackers can gain entry to the targeted accounts. Unlike oth...

CVE-2024-51567

Script de Explotación CVE-2024-51567 CVE-2024-51567 es un script de explotación de prueba de concepto PoC en Python para CVE-2024-51567 , una vulnerabilidad crítica de inyección de comandos que afecta a CyberPanel v2.3.6. Esta vulnerabilidad, encontrada en el endpoint upgrademysqlstatus, permite ...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day The iscsicpl.exe binary is vulnerable to a DLL Search Order hijacking vulnerability when running 32bit Microsoft binary on a 64bit host via SysWOW64. The 32bit binary, will perform a search within user %Path% for the DLL iscsiexe.dll...

topera

Página del proyecto Topera Puedes ver una referencia más extensa de Topera en nuestra página web en github: Página del proyecto Topera ¿Qué es Topera? Topera es una nueva herramienta de seguridad para IPv6, con la particularidad de que sus ataques no pueden ser detectados por Snort. Snort es el...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...

ffs

FFS - S Sistema de Archivos Esta es una herramienta CLI para buscar archivos como grep que no usa el kernel del sistema operativo para leer archivos, sino que lee tus discos directamente. Es prácticamente inútil, pero increíblemente genial. esto es solo 1.5k líneas de código C que: requiere sudo...

xmlrpc-brute

Herramienta de Fuerza Bruta XML-RPC para WordPress Una herramienta diseñada para probar sitios WordPress en busca de vulnerabilidades XML-RPC mediante intentos de fuerza bruta de credenciales de usuario a través de la interfaz XML-RPC. Descripción Esta herramienta prueba instalaciones de WordPres...

CVE-2023-41717

CVE-2023-41717 Control inadecuado de tipos de archivo en Zscaler Proxy versiones 3.6.1.25 y anteriores permite a atacantes locales eludir las restricciones de descarga/carga de archivos. Resumen Ejecutivo Durante el verano de 2022, encontré una vulnerabilidad que afecta al proxy ZScaler versiones...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...

reverse-SynthID

Reverse-Engineering SynthID Descubriendo, detectando y eliminando quirúrgicamente la marca de agua de IA de Google mediante análisis espectral Visítanos en PitchHut Este fork añade una aplicación de escritorio de arrastrar y soltar para el bypass V3, sin necesidad de línea de comandos después de ...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para ejecutar en FireTV 3rd gen Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE202238181. Lea su detallado análisis de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...

CVE-2016-10140-Zoneminder-Poc

Zoneminder Acceso no autorizado CVE-2016-10140 Poc--Script de verificación masiva Descripción de la vulnerabilidad ZoneMinder es un sistema de videovigilancia de código abierto. Cuando ocurre un evento anómalo, puede recibir una notificación por correo electrónico o mensaje de texto. En la...

CVE-2024-48208

CVE-2024-48208 El repositorio contiene todo el trabajo relacionado con el desarrollo del PoC sobre cómo una simple lectura OOB fuera de límites puede resultar en escapadas de la cárcel y en control de acceso roto. Acerca de la Vulnerabilidad La descripción original del CVE es la siguiente: La PR ...