subgen

Subgen - 一个智能的子域名拼接工具 如果你已经意识到你想通过生成组合和/或从其他来源抓取被动数据来拆分你的DNS枚举方法论，那么subgen就是你可能正在寻找的排序与连接工具 安装 如果你有正确配置的GOPATH并且$GOPATH/bin位于你的PATH中，那么运行以下命令进行一行安装，谢谢golang！ go get -u github.com/pry0cc/subgen 拼接一个非常大的未排序词表 cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r "select.data.answers0.name | .nam...

net-creds

Olfa completamente contraseñas y hashes desde una interfaz o archivo pcap. Concatena paquetes fragmentados y no depende de los puertos para la identificación de servicios. Capturas de pantalla --- Olfatea URLs visitadas Cargas POST enviadas Inicios de sesión/contraseñas de formularios HTTP Inicio...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirección document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Enlace //google.com/?=a...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

CVE-2026-48710

CVE-2026-48710 Principio: Starlette es un framework ASGI ligero y de código abierto para Python. El problema surge de que el framework Starlette, al procesar la estructura de datos de la URL, confía en el host enviado por el cliente y lo concatena directamente a la variable url para el posterior...

CVE-2021-21017

CVE-2021-21017 No es otro bug de marca de orden de bytes de Adobe Reader : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != cha...

CVE-2025-7769

CVE-2025-7769 – Inyección Remota de Comandos en mobileapi Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑7769 , una vulnerabilidad crítica de Inyección de Comandos remota encontrada en dispositivos Tigo Energy CCA que exponen el endpoint...

CVE-2021-21017

CVE-2021-21017 Otro bug de Byte Order Mark en Adobe Reader : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relur...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配置 ├── .vscode/...

CVE-2026-31891

Inyección SQL en el Optimizador de Agregación de MongoLite mediante toJsonExtractRaw Clase de vulnerabilidad : Inyección SQL CWE-89 Producto : Cockpit CMS Edición Core Versión afectada : 2.13.4 y probablemente todas las versiones desde que se introdujo el Optimizador de Agregación Imagen Docker...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

CVE-2025-63572

Descripción Se descubrió una vulnerabilidad de inyección SQL en el endpoint responsable de buscar clientes de la plataforma Zentrajuris v.1.0. La entrada del usuario enviada al parámetro de búsqueda se concatena directamente en una consulta SQL sin la debida sanitización/parametrización, lo que...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2026-46591

camel-neo4j Reproducción de Inyección Cypher CVE-2026-46591 Este proyecto demuestra una inyección Cypher en el componente camel-neo4j de Apache Camel, registrada como CVE-2026-46591. El productor construye la cláusula WHERE de Cypher para sus operaciones de coincidencia/recuperación y eliminación...

CVE-2026-28672

CVE-2026-28672 — Inyección de comandos del sistema operativo en UnixUserGroupBuilder de Apache Ranger Reproductor de prueba de concepto ejecutable para la inyección de comandos del sistema operativo en el módulo de sincronización de usuarios unixusersync de Apache Ranger. Mientras enumera los...

pharmacy-sqli-CVE-2026-7392

Sistema de Ventas e Inventario de Farmacia 1.0 - Inyección SQL CVE-2026-7392 SourceCodester Sistema de Ventas e Inventario de Farmacia V1.0 versión PHP/MySQL pura CVE : CVE-2026-7392 Endpoint : /ajax.php?action=deletesupplier parámetro id Tipo : Inyección SQL CWE-89 CVSS 3.1 : 6.3 Medio Autor :...

CVE-2024-44541

CVE-2024-44541: Vulnerabilidad de Inyección SQL en Inventio Lite v4 Descripción Inventio Lite v4 es vulnerable a Inyección SQL SQLi en el endpoint /action=processlogin. Esta vulnerabilidad permite a los atacantes inyectar consultas SQL arbitrarias a través del parámetro username en solicitudes...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información adicional...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC Descripción sugerida JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, resultando en inyección SQL. Información adicional...