CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Summary The Revotech I6032W-FHW IP camera firmware contains an authentication bypass vulnerability in the /cgi-bin/jvsweb.cgi endpoint. The device does not validate the user.name and user.digest fields included in JSON-based API requests, allowing...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit es una herramienta de explotación de prueba de concepto PoC para CVE-2025-14847 , una vulnerabilidad de fuga de memoria en MongoDB. Esta herramienta explota un error en la descompresión zlib para filtrar memoria del servidor a través de nombres de campos...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table of Contents Overview Vulnerability Details How It Work...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestión inadecuada de privilegios | Registro no autenticado con un rol de personal elegido por el atacante → divulgación de PHI del paciente Resumen Vulnerabilidad crítica en el plugin de WordPress KiviCare – Clinic & Patient...

CVE-2026-3288

CVE-2026-3288: Inyección de Configuración en ingress-nginx a través de la Anotación rewrite-target Palabras clave: CVE-2026-3288, vulnerabilidad ingress-nginx, seguridad en Kubernetes, inyección de configuración nginx, anotación rewrite-target, RCE, divulgación de Secretos, CWE-20, CAPEC-176,...

CVE-2025-24813-PoC

CVE-2025-24813 – 概念验证 📖 概述 该仓库包含针对 CVE-2025-24813 的 概念验证 PoC ，该漏洞影响 受影响软件/产品名称 – 根据公告更新。 PoC 以 安全且可复现的方式 演示该问题，以帮助研究人员、防御者和工程师在不同环境中验证补丁。 ⚠️ 免责声明 本 PoC 仅供 教育和研究目的 使用。 不得在未经明确授权的情况下对系统使用。作者对任何滥用行为不承担任何责任。 🧩 漏洞详情 CVE ID : CVE-2025-24813 严重性 : 严重 CVSS 9.x – 如有更新请更新 影响 : 远程代码执行 / 权限提升 / 信息泄露 根据实际CVE调整...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - El producto SearchBlox anterior a V-9.1 es vulnerable a una configuración incorrecta de CORS. Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2024-24919_POC

CVE-2024-24919POC Es una Prueba de Concepto sobre CVE-2024-24919-POC, la creé después de su descubrimiento. CVE-2024-24919 vulnerabilidad de divulgación de información en la puerta de enlace de seguridad de Checkpoint. Puedes verlo en Notion-CVE-2024-24919POC Dork de Shodan: title:"Check Point"...

CVE-2024-0235-PoC

CVE-2024-0235-PoC El plugin EventON de WordPress anterior a 4.5.5 y el plugin EventON de WordPress anterior a 2.2.7 no tienen autorización en una acción AJAX, lo que permite a usuarios no autenticados recuperar las direcciones de correo electrónico de cualquier usuario del blog. Uso: root@kitploi...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 描述 此脚本旨在利用 MongoDB 服务器中被称为 CVE-2025-14847 （"MongoBleed"）的 堆内存泄露漏洞 。通过发送特制的经 zlib 压缩的 OPMSG 数据包，并带有膨胀的文档长度，该脚本欺骗服务器在其响应中返回未初始化的堆内存。这可能会泄露敏感信息，例如： 脚本持续发送带有不同偏移量的探测，并实时打印 新观察到的泄露字符串 。它抑制重复项以保持输出清晰可读。 致谢 Joe Desimone 的原始 PoC 对定义的偏移范围执行单次遍历 ，收集所有唯一片段，保存到文件，并可选择在最后高亮有趣的模式。...

CVE-2023-37073

CVE-2023-37073 Las credenciales predeterminadas de Telnet pueden provocar divulgación de información y ataques de denegación de servicio DoS. Pasos para reproducir Esto afecta al AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgación de...

CVE-2018-1313

Este repositorio no tiene un README...

CVE-2021-29447

CVE-2021-29447 影响 任意文件泄露：可以获取主机文件系统上任何文件的内容，例如包含数据库凭据等敏感数据的 wp-config.php。 服务端请求伪造（SSRF）：可以代表 WordPress 安装发起 HTTP 请求。根据环境不同，这可能产生严重影响。 利用漏洞 在枚举过程中，借助 wpscan 工具，识别出了一个受此漏洞影响的 WordPress 站点。 创建恶意 WAV 文件。 非常简单，在你的 bash 控制台中 nano poc.wav echo -en...

CVE-2020-17519

CVE-2020-17519 Herramienta de Traversal de Logs Una herramienta en Python que utiliza una técnica de traversal de directorios para solicitar archivos de registro desde una URL de destino. Muestra el progreso en tiempo real, admite la configuración de proxy y, opcionalmente, guarda las respuestas...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. CVE-2020-26526 Se descubrió un problema en Damstra Smart Asset 2020.7. Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. La aplicación envía una respuesta d...

cve-2017-5487

¿Qué es CVE-2017-5487? : Vulnerabilidad en la implementación de la REST API en wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php en versiones anteriores a WordPress 4.7.1, en la que no se restringe la lista de autores, lo que permite a un atacante remoto obtener información...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 建议描述 JFinal CMS 5.1.0 存在SQL注入漏洞。 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤机制，而是各自使用自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参考...