icannTLD

icannTLD Corelight-update ahora se puede utilizar para crear y mantener los archivos de entrada de icannTLD. Descripción del script Script de Zeek que utiliza la lista oficial de dominios de nivel superior TLD de ICANN con el Input Framework para extraer la información relevante de una consulta D...

CVE-2025-63419

CVE-2025-63419 CrushFTP anterior a 11.3.760 es vulnerable a Inyección de HTML. El servidor basado en web tiene una función donde los usuarios pueden compartir archivos; la función refleja el nombre del archivo en un campo de cuerpo de correo sin saneamiento, lo que provoca Inyección de HTML. CWE...

CVE-2025-54123

CVE-2025-54123 - Hoverfly Command Injection RCE PoC CVE-2025-54123 - Middleware Command Injection in Hoverfly 📌 CVE Details ID : CVE-2025-54123 Type : Command Injection / Remote Code Execution RCE Vendor : Hoverfly Impact : Allows authenticated attackers to execute arbitrary system commands via t...

CVE-2025-20393

CVE-2025-20393 📌 Overview CVE-2025-20393 is a critical Remote Command Execution RCE vulnerability affecting Cisco Secure Email Gateway SEG and Cisco Secure Email and Web Manager SEWM appliances running Cisco AsyncOS. The vulnerability exists due to improper input validation in the Spam Quarantine...

EUVD-2026-86260

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

EUVD-2025-210999

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability...

CVE-2025-32000

The HCL Sametime application is vulnerable to insufficient input sanitization due to the improper sanitization of user input. This flaw allows malicious actors to leverage implicitly or explicitly trusted input to target the application. Impacted versions are addressed in HCL Sametime 12.0.4 . It...

CVE-2025-32000 Insufficient Input Sanitization is addressed in HCL Sametime 12.0.4. It is recommended to upgrade to the latest version.

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability...

CVE-2025-60012-POC

Solo para fines educativos y de investigación en seguridad. No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito por escrito. →Descargo de responsabilidad completo CVE-2025-60012 — Acceso no autorizado a archivos en Apache Livy -yellow Resumen...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Fecha: 25/05/2022 Autor: OpenXP Team Software: Academy LMS Versión: Academy LMS = v4.3 Tipo: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

exploit_cve-2007-2447_again

exploitcve-2007-2447again solo recuerda cómo un pequeño error al sanear el nombre de usuario podría darte acceso root a toda la máquina...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： root@kitploit:...

CVE-2022-0739-Exploitation

CVE-2022-0739-Explotación Una explotación de CVE-2022-0739. Se trata del plugin BookingPress para WordPress anterior a la versión 1.0.11. Mediante la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios no autenticados, se produce una inyección SQL no autenticada. Dado que el...

CVE-2025-65881

CVE-2025-65881 El proyecto Zoo Management System v1.00 es vulnerable a Cross-site scripting XSS en /zms/classes/Login.php?f=login debido a: 1. Content-type inválido de las respuestas JSON en /zms/classes/Login.php?f=login 2. Entrada de usuario sin sanear en las respuestas Lo que permite a atacant...

CVE-2022-35914

CVE-2022-35914批量检测工具 创建target.txt文件 把要检测的url导入进去 然后就可以开始批量检测 若出现错误请关闭代理...

practice-22-23

Proyecto Para ejecutar: ./script.sh Repositorio en GitHub - https://github.com/LaCinquette/practice-22-23 Desarrollo 1. Para buscar la vulnerabilidad elegí el proyecto FFmpeg. Encontré en él un commit que cumplía los requisitos, a saber: Correspondía al tipo CWE-476 - desreferencia de puntero nul...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2020-10128

CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...