CVE-2019-5418

CVE-2019-5418 - File Content Disclosure on Rails EDIT : this CVE can lead to a Remote Code Execution, more info: https://github.com/mpgn/Rails-doubletap-RCE There is a possible file content disclosure vulnerability in Action View. Specially crafted accept headers in combination with calls to rend...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descripción de la vulnerabilidad Camaleon CMS es un sistema de gestión de contenidos construido sobre Ruby on Rails. Una vulnerabilidad de path traversal en...

CVE-2026-81648

creationtimestamp| type| source ---|---|--- 2026-09-13 21:00:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvgih3sbms2b 2026-09-13 22:07:08+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvgm6wkgm52n 2026-09-14 05:03:31+00:00| seen|...

CVE-2021-27187

CVE-2021-27187 Descripción sugerida El cliente terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" almacena las credenciales de autenticación en texto claro en login.sav cuando la casilla Guardar contraseña está marcada. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente...

aws-enumerator

AWS Service Enumeration Disclaimer The tool is in beta stage testing in progress, no destructive API Calls used read only actions . I hope, there will be no issues with the tool. If any issues encountered, please submit the ticket. Description The AWS Enumerator was created for service enumeratio...

cve-2021-38314

cve-2021-38314 - Unauthenticated Sensitive Information Disclosure The Gutenberg Template Library & Redux Framework plugin = 4.2.11 for WordPress registered several AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php that were unique to a giv...

CVE-2026-9830

CVE-2026-9830 BookingPress Pro API Assessment PoC This repository contains a Python proof of concept for validating a reported unauthenticated BookingPress Pro REST API exposure. A successful response may contain booking and customer information, which can include personal data. Authorization...

CVE-2024-29296

CVE-2024-29296 - Enumeración de usuarios en Portainer CE - 2.19.4 Se encontró una vulnerabilidad de enumeración de usuarios en Portainer CE 2.19.4. Este problema ocurre durante el proceso de autenticación de usuarios, donde una diferencia en el tiempo de respuesta podría permitir que un usuario...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS Autor del Exploit: emirhanerdogu Página principal del proveedor https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html Enlace del software...

gitjacker

gitjacker Gitjacker descarga repositorios git y extrae su contenido de sitios donde el directorio .git ha sido subido por error. Aún así, logra recuperar una parte significativa de un repositorio incluso cuando los listados de directorios están deshabilitados. Solo para uso educativo/pruebas de...

CVE-2021-41822

CVE-2021-41822 uno de agua Vulnerabilidad de acceso no autorizado y denegación de servicio en impresoras Canon El atacante no necesita una cuenta ni contraseña para acceder a la página de la impresora y obtener información sobre los archivos impresos. Además, la impresora puede apagarse de forma...

SEDATED

The SEDATED® Project Sensitive Enterprise Data Analyzer To Eliminate Disclosure focuses on preventing sensitive data such as user credentials and tokens from being pushed to Git. Table of Contents Purpose Setup Clone down SEDATED® Update .example files Customize /config/customconfigs.sh variables...

CVE-2020-1938

CVE-2020-1938 Esta CVE-2020-1938 corrige errores del PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git y se ha verificado su funcionamiento en Apache Tomcat/8.0.43. Método de práctica 1. Crear docker-compose.yml 2. docker compose up -d 3. python3...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script de Agressor de Cobalt Strike Un script completo de Agressor de Cobalt Strike que weaponiza y ejecuta archivos LNK maliciosos y archivos Library-MS para la divulgación de hashes NTLMv2-SSP de SMB. Incluye técnicas de evasión CVE-2025-24054. ⚠️ DESCARGO DE RESPONSABILIDAD Est...

DotGit

DotGit Una extensión para comprobar si .git está expuesto en sitios web visitados Características Comprueba si existe una carpeta .git/.svn/.hg en cada sitio que visitas Comprueba si existe un archivo .env en cada sitio que visitas Comprueba si existe un archivo .DSStore en cada sitio que visitas...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación Módulo Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones 7.20...

meta-ai-support-prompt

Meta AI Support Assistant System Prompt Extracted system prompt from Meta's AI Support Assistant on June 1, 2026. Files system-prompt.md — Extracted system prompt ⚠️ Disclaimer & Legal Notice Purpose This repository is published strictly for educational and authorized security research purposes...

CVE-2024-23897

CVE-2024-23897 Vulnerabilidad de filtración de archivos arbitrarios en Jenkins CVE-2024-23897 !CAUTION ⚠️ Aviso: IMPORTANTE: Este script se proporciona SOLO con fines educativos, de pruebas éticas y de uso legal. No lo utilice en ningún sistema o red sin permiso explícito. El acceso no autorizado ...

CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible como nombres de usuario, contraseñas y nombres de bases de datos de una aplicación objetivo. Escáner masivo + obtener configuración + IP objetivo del...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...