cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

wcfproxy

Compilación Puedes compilar la herramienta una vez y luego usar el binario resultante, o ejecutarla "como un script" el toolchain de Go la compilará sobre la marcha. Para desarrollo, la última opción es conveniente. Para uso productivo, se recomienda compilarlo una vez desde el directorio cli y...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR encontrada en la funcionalidad de Copia de Seguridad y Restauración de Configuración de la Unidad de Gestión del Sistema SMU de Hitachi NAS HNAS. Esta vulnerabilidad afecta a versiones de SMU anteriore...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerable de deserialización de MachineKeySection predeterminada Instrucciones de instalación: Descargar usando git Requiere git: git clone https://github.com/7heKnight/CVE-2020-0688 Descargar archivo ZIP:...

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 This script detects whether a .rar file may have the configuration to exploit CVE-2018-20250. For this detection, the file command and the strings command, which are available in most Linux distributions, are used. Usage ./detectwinrarexploit.sh Payload extraction To extract...

mwcfg

Extractor de Configuración de Malware Una herramienta de extracción de configuración de malware y módulos para MalDuck Este proyecto es GRATIS, como en GRATIS 🍺, úsalo comercialmente, de forma privada o como mejor te parezca. La forma más sencilla de usar este proyecto es visitar mwcfg.info, ¡y...

CVE-2021-40113

CVE-2021-40113 Multiple vulnerabilities in the web-based management interface of the Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT could allow an unauthenticated, remote attacker to perform the following actions: Log in with a default credential if the...

Minio-Security-Vulnerability-Checker

Minio Security Vulnerability Checker Description This program is a tool created to check the security of Minio systems related to vulnerability CVE-2022-35919. This tool is designed to help users detect potential vulnerabilities in their Minio configuration. Usage 1. Make sure you have Python...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including icingaweb2 configuration files with database credentials. Installation Usa...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind RCE Exploit CVE-2026-25643 PoC 📜 Description This Python exploit targets a critical configuration manipulation vulnerability in Frigate NVR versions up to 0.16.3 both authenticated and unauthenticated paths. By injecting a malicious go2rtc stream and a fake camera entry...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso usage: exploit.sh -h -u URL -t TARGE...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, con capacidad para establecer cargas útiles personalizadas. No es vulnerable por defecto -- spark.acls.enable debe estar en TRUE. Uso Previsto El uso de este script está limitado al personal autorizado para ejecutar el payload en los hosts objetivo...

CVE-2012-1823

Inyección de Argumentos en PHP CGI CVE-2012-1823 Descripción sapi/cgi/cgimain.c en PHP anterior a 5.3.12 y 5.4.x anterior a 5.4.2, cuando está configurado como un script CGI también conocido como php-cgi, no maneja adecuadamente las cadenas de consulta que carecen de un carácter = signo igual, lo...

netscaler-ctx697096-checker

netscaler-ctx697096-checker Read-only precondition and exposure checker for the Citrix NetScaler ADC / NetScaler Gateway security bulletin CTX697096 , covering CVE-2026-88771 through CVE-2026-88778. ⚠️ CVE-2026-88771 and CVE-2026-88772 are exploited in the wild and are listed in the CISA KEV...

CVE-2023-33246

CVE-2023-33246 - RocketMQ Ejecución Remota de Código CVE-2023-33246 - Apache RocketMQ config Exploit de Ejecución Remota de Código Resumen RocketMQ es una plataforma de mensajería y streaming distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección de Código...

IngressNightmare-RCE-POC

⚠️ RCE Crítica en Ingress-NGINX mediante Inyección de Configuración CVE-2025-1974 y más Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-1974 , una vulnerabilidad Crítica CVSS 9.8 en el controlador Ingress-NGINX para Kubernetes. Esta falla permite la ejecución remota de...

CVE-2018-18441-exploit

CVE-2018-18441-exploit Las cámaras Wi-Fi de la serie DCS de D-Link exponen información sensible sobre la configuración del dispositivo. Los dispositivos afectados incluyen muchas de la serie DCS, como: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L,...