wordlistgen

wordlistgen ¿Qué y por qué? wordlistgen es una herramienta para pasar una lista de URLs y obtener una lista de palabras relevantes para tus listas de palabras. Las listas de palabras son mucho más efectivas cuando tomas en cuenta el contexto de la aplicación. wordlistgen extrae componentes de URL...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML Authentication Bypass PoC This repository provides a proof‑of‑concept exploit for CVE‑2026‑60206 , a critical authentication bypass vulnerability in the SAML implementation of Oracle WebLogic Server. The flaw allows a remote, low‑privileged attacker to...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descripción CVE-2024-21182 es una vulnerabilidad de inyección JNDI no autenticada que afecta al componente Core de Oracle WebLogic Server. Permite a un atacante...

ElasticSearch-CVE-2014-3120

ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...

CVE-2019-9053

This repository does not have a README...

CVE-2023-23397

CVE-2023-23397 Script de remediación para CVE-2023-23397 PowerShell Hay 3 scripts de PowerShell. Si su software de gestión de parches utiliza un script de evaluación y un script de remediación , use los archivos/scripts correspondientes. Alternativamente, si desea simplemente implementar la...

PoC_CVE-2025-32432

CraftCMS CVE-2025-32432 - Clean PoC Cleaned-up and improved version of the original Proof of Concept. Credits Original research: Orange Cyberdefense & Chirag Artani Cleaned-up and improved version: n40y License This project is licensed under MIT. See the LICENSE file for more details. Disclaimer...

PwnKit-CVE-2021-4034

PwnKit-CVE-2021-4034...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! Component Google Map Landkarten = 4.2.3 - SQL Injection Date: 03/03/2018 Vendor Homepage: http://www.joomla-24.de/ Software Link: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Version: = 4.2.3 Tested on: KaLi...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Description A cross-site scripting XSS vulnerability in the component /blog/blogpost/add of Mezzanine CMS v6.1.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into a blog post. CVE: CVE-2025-50481 Affected version:...

CVE-2017-9805---Documentation---IT19143378

CVE-2017-9805---Documentation---IT19143378...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2025-51863

CVE-2025-51863 Descripción de la vulnerabilidad ChatGPTUtil es un asistente de chatbot impulsado por IA, que proporciona acceso tanto a ChatGPT como a un generador de imágenes de IA. Existe una vulnerabilidad de Cross-Site Scripting propio Self-XSS en el componente de chat. Esto puede conducir al...

CVE-2015-1328

This repository does not have a README...

CVE-2023-1177-rebuild

CVE-2023-1177 Aprende más cosas, no te lo tragues todo...

CVE-2021-22555-esc-priv

Este repositorio no tiene un README...

CVE-2013-0212

CVE-2013-0212 Verison: https://github.com/openstack/glance/tree/4b768a4a847a0f5c857f4fe3f3bca720da9b3949...

CVE-2012-4431

¡Bienvenido a Apache Tomcat! ¿Qué es? El software Apache Tomcat® es una implementación de código abierto de las tecnologías Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket. Las especificaciones de Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket ...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 permite recorrido de directorios en el componente del sitio web Vulnerability Type Directory Traversal Vendor of Product Stakater Affected Product Code Base Forecastle = v1.0.144 Affected Component Componentes afectados: URL -...