227229 matches found
TeamViewer_Permissions_Hook_V1
TeamViewer Hook de Permisos V1 Una DLL de C++ inyectable como prueba de concepto, que utiliza hooking inline directo y modificación directa de memoria para cambiar los permisos de TeamViewer. Características Como servidor – Habilita opciones adicionales en el menú emergente del lado derecho. La m...
mailenable-cve-2022-36934
Módulo de Exploit para MailEnable CVE-2022-36934 Módulo de Metasploit para la vulnerabilidad de omisión de autenticación de MailEnable CVE-2022-36934, que conduce a la ejecución remota de código. 📌 Características Explota la inadecuada sanitización de entrada de MailEnable en SMTP/POP3 Admite...
CVE-2023-3009
CVE-2023-3009 XSS almacenado en el nombre del elemento - Bypass de CVE-2023-2516 en TeamPass 3.0.9 - por M Nadeem Qazi Description Este repositorio aborda la vulnerabilidad de XSS almacenado descubierta en la aplicación nilsteampassnet/teampass, a la que se le asignó el identificador CVE-2023-251...
CVE-2022-23131
CVE-2022-23131 Zabbix - Omisión de autenticación SAML SSO Descripción En el caso de instancias donde la autenticación SAML SSO está habilitada no predeterminada, los datos de sesión pueden ser modificados por un actor malicioso, porque un inicio de sesión de usuario almacenado en la sesión no fue...
HikvisionExploiter_fixed
HikvisionExploiter शैक्षिक सुरक्षा उपकरण जो असुरक्षित Hikvision एक्सपोज़र की जाँच करने और अधिकृत वातावरणों में CVE-2021-36260 का परीक्षण करने के लिए है। ⚠️ कानूनी और नैतिक चेतावनी इस प्रोजेक्ट का उपयोग केवल उन सिस्टमों पर किया जाना चाहिए जो आपके हैं या जिन पर आपके पास परीक्षण करने की स्पष्ट अनुमति...
cve-2025-22235-demo
CVE-2025-22235: Demostración de la vulnerabilidad de bypass de autenticación en Spring Boot EndpointRequest.to Descripción de la vulnerabilidad CVE-2025-22235 es una vulnerabilidad de seguridad en Spring Boot que involucra al método EndpointRequest.to, el cual puede generar matchers incorrectos a...
CVE-2025-58443
CVE-2025-58443 POC de exploit para https://github.com/FOGProject/fogproject, un bypass de autenticación que permite volcar la base de datos, incluido un volcado completo de la DB, que contiene contraseñas en texto claro, usuarios y el hash de la contraseña del administrador. Versión vulnerable:...
CVE-2025-61156
CVE-2025-61156 Se descubrió una vulnerabilidad en el componente TfSysMon.sys del modo kernel de ThreatFire System Monitor =v4.7.0.53 que permite a usuarios sin privilegios realizar la terminación arbitraria de procesos con privilegios de modo kernel. Como resultado, los procesos PPL y los proceso...
CVE-2021-40444_builders
Builders de CVE-2021-40444 Este repositorio contiene builders del archivo cab, del archivo html y del archivo docx para el exploit CVE-2021-40444. Este repositorio es solo para pruebas, investigación y fines educativos. Eres responsable del uso que le des al código proporcionado en este...
the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass
CVE-2026-67602 — phpIPAM 1.8.2 REST API Authentication Bypass Unauthenticated authentication bypass in the phpIPAM REST API, caused by an object-cache key collision: the database row cached while resolving an API app's appid satisfies the subsequent appcode token check whenever the supplied token...
mssharepoint-scanner
MS SharePoint Scanner A single-file, dependency-free defensive tool for Microsoft SharePoint that combines service discovery single or bulk with CVE assessment for two critical on-premises vulnerabilities: CVE-2026-55040 Critical 9.1 — JWT token authentication bypass CVE-2026-63520 High 8.1 —...
CVE-2023-23192
CVE-2023-23192 CVE-2023-23192 - Userlock - Omisión de la autenticación multifactor MFA Título del exploit: Userlock - Omisión de la autenticación multifactor MFA Fecha: 01/11/2023 Autor del exploit: Pinar Sadioglu Página web del fabricante: https://www.isdecisions.com/products/userlock/help/...
Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed
🎙️ Fuga de audio de Notas de Instagram mediante extracción de URL Solucionado y recompensado 🛡️ Resumen de la vulnerabilidad En 05/2025, descubrí una vulnerabilidad en Instagram Web que permitía a cualquier usuario extraer el archivo de video original de una Nota y acceder al audio de fondo , que...
python3.14 security update
An update is available for python3.14. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming...
RLSA-2026:77018 Important: python3.14 security update
Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...
cloudflare-bypass-2026
أداة تجاوز Cloudflare 2026 مجموعة أدوات متعددة الاستراتيجيات للبحث واختبار تدفقات Cloudflare Turnstile / Challenge على macOS وWindows وLinux. مجموعة أدوات متعددة الحلول للبحث والاختبار المصرّح به لتدفقات Cloudflare Turnstile / Challenge، مع دعم Mac / Windows / Linux. جدول المحتويات القسم| القسم...
EUVD-2026-95745
Misuse and misconfiguration in Bluetooth communication in SwitchBot Door Lock Series allows an attacker to bypass the electronic lock and access controls via a manipulated communication protocol...
CVE-2026-8374
The SwitchBot Door Lock Series is affected by a vulnerability involving the misuse and misconfiguration of cryptographic algorithms during Bluetooth communication. An attacker can exploit a manipulated communication protocol to bypass the electronic lock and gain access to security controls. The ...