CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible, como nombres de usuario, contraseñas y nombres de bases de datos, de una aplicación objetivo. Uso Para usar este código, puedes seguir estos pasos: 1...

MongoDeepDive

🌊 MongoDeepDive Exploit del Protocolo Wire de MongoDB Consciente del Contexto CVE-2025-14847 Analizador Avanzado de Heurísticas para Operaciones de Red Team 💀 Descripción general MongoDeepDive es un escáner de vulnerabilidades asíncrono y analizador forense de alto rendimiento diseñado para...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2 has been found to contain an arbitrary file Pip Pandas all versions - =2.2.2 An arbitrary file read vulnerability exists in the "pandas" library, allowing an attacker to read any file in the file system without restrictions. This vulnerability enables...

POC-2020-8558

Resumen CVE-2020-8558 es una vulnerabilidad de Kubernetes que fue publicada porque kube-proxy inesperadamente hace que los servicios del host vinculados a localhost estén disponibles para otros en la red. Pongo énfasis en inesperadamente porque esta vulnerabilidad se debe a un defecto de diseño...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

Escáner CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – Todos los derechos reservados Autorizado bajo la autoridad de CYBERDUDEBIVASH – Herramienta de detección ética para CVE-2025-20393 RCE no autenticada en Cisco Secure Email Gateway / SMA. Esta...

stretcher

Stretcher Stretcher es una herramienta para buscar servidores Elasticsearch abiertos. Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Herramienta...

CVE-2023-40028

Prueba de Concepto PoC para CVE-2023-40028 CVE-2023-40028 es una vulnerabilidad en Ghost CMS que permite la lectura arbitraria de archivos mediante un manejo inadecuado de archivos. Esta PoC demuestra cómo funciona el exploit en condiciones controladas. Solo con fines educativos. Referencia:...

cve-2026-23744

CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...

kygocera

kygocera CVE-2022-1026 Versión mejorada en Golang del PoC de Rapid7 para CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ créditos a Aaron Herndon / https://twitter.com/ac3lives saludos a https://github.com/D4RKMATT3R CVE-2022-1026...

CVE-2025-49132_poc

CVE-2025-49132poc Ejemplo de uso 1. Escanear un solo objetivo : python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Escanear una lista de objetivos : python3 CVE-2025-49132poc.py -f listaobjetivos.txt 3. Guardar resultados del escaneo : python3 CVE-2025-49132poc.py -f...

cve-2022-22947-spring-cloud-gateway

Introducción a la vulnerabilidad Spring Cloud Gateway es un nuevo proyecto de Spring Cloud. Este proyecto es una puerta de enlace desarrollada sobre tecnologías como Spring 5.0, Spring Boot 2.0 y Project Reactor, y tiene como objetivo proporcionar una forma sencilla y eficaz de gestión unificada ...

CVE-2025-24071-PoC

CVE-2025-24071 - Prueba de Concepto de Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen CVE-2025-24071 es una vulnerabilidad de suplantación en el Explorador de Archivos de Windows que permite a un atacante no autenticado exponer información sensible a través de una...

CVE-2024-10140

CVE-2024-10140 The script exploits a SQL Injection vulnerability found in the endpoint /php/managesupplier.php?action=delete&id=32. The vulnerability allows an attacker to inject arbitrary SQL commands through the id parameter, potentially compromising the database and exposing sensitive...

CVE-2024-28000

CVE-2024-28000 PoC Este repositorio contiene herramientas para explotar la vulnerabilidad CVE-2024-28000 que afecta a sitios WordPress que utilizan el plugin LiteSpeed Cache. Los scripts incluidos automatizan la detección de archivos debug.log expuestos y la explotación de una vulnerabilidad de...

ODBParser

| ODBParser ---|--- TL;DR ODBParser es una herramienta para buscar información personal identificable PII expuesta en bases de datos abiertas. SOLO debe usarse para identificar PII expuesta y advertir a los propietarios de servidores sobre el mantenimiento irresponsable de bases de datos O para...

CVE-2024-24919

CVE-2024-24919 plantilla de nuclei para CVE-2024-24919 Esta plantilla ayudará a detectar la vulnerabilidad descrita verificando si el sistema filtra el contenido del archivo /etc/shadow...

CVE-2024-4956

CVE-2024-4956 - Unauthenticated Path Traversal in Nexus Repository Manager 3 The Nexus Repository Manager is a repository manager that organizes, stores, and distributes artifacts needed for development. A path traversal vulnerability has been discovered in Nexus Repository 3, in versions prior t...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

ollama

ollama Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente vulnerable HOT. EXPOSURE reportará un veredicto HOT en su contra. CVE rastreado: CVE-2024-12886 sin corrección upstream; mitigado únicamente mediante un control...

goblob

Goblob 🫐 Goblob es una herramienta de enumeración ligera y rápida diseñada para ayudar en el descubrimiento de información sensible expuesta públicamente en blobs de Azure, lo cual puede ser útil para diversos fines de investigación como evaluaciones de vulnerabilidades, pruebas de penetración y...