CVE-2022-25943

CVE-2022-24934 Resumen de la vulnerabilidad Durante la instalación de WPS Office, el servicio wpscloudsvr se instala con privilegios de administrador. Este servicio está configurado para iniciarse manualmente, pero la lista de control de acceso ACL de la carpeta donde reside el servicio está...

CVE-2025-53691

CVE-2025-53691: Ejecución remota de código RCE a través de deserialización insegura El mismo mecanismo de reflexión en AjaxScriptManager puede ser utilizado para invocar el método ProcessSerializedData. Este método deserializa un payload proporcionado usando el inseguro BinaryFormatter, lo que...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL Añadiendo --insecure para omitir ssl Original-without-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - Deserialización insegura en FunAdmin Resumen FunAdmin Aviso legal Solo con fines educativos y pruebas autorizadas...

CVE-2026-105833

EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email Account scope access to retrieve other users' IMAP passwords. Attackers who know a victim's Email Account record ID can request that record to steal stored IMAP...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - es vulnerable a un Control de Acceso Incorrecto Resumen de la vulnerabilidad ID CVE: CVE-2025-65900 Producto: DifuseHQ Kalmia CMS Versión afectada: 0.2.0 Tipo de vulnerabilidad: Control de Acceso Incorrecto Privilegios requeridos: Bajo cuenta de usuario de solo...

firebaseExploiter

Escáner y Exploit CLI para Firebase Inseguro. Características • Instalación • Uso Características Escaneo masivo de vulnerabilidades desde una lista de hosts Datos JSON personalizados en exploit.json para cargar durante el exploit Ruta URI personalizada para el exploit Uso Esto mostrará la ayuda...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permisos inseguros tras ejecución remota de código Autenticado Vendor Homepage: http://extplorer.net/ Software Link: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Versión: 2.1.15 Instalación git clone https://github.com/0xFTW/CVE-2023-27842 cd...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Ejecución remota de código por deserialización en Apache Dubbo...

CVE-2023-47464

Informe de Evaluación de Seguridad del Router GL-AX1800 Resumen Este informe describe los hallazgos de una evaluación de seguridad exhaustiva realizada en el router GL-AX1800 fabricado por GL.iNet. La evaluación tuvo como objetivo identificar posibles vulnerabilidades y debilidades en las medidas...

EUVD-2026-95020

EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email Account scope access to retrieve other users' IMAP passwords. Attackers who know a victim's Email Account record ID can request that record to steal stored IMAP...

sjet

sJET by siberas siberas JMX Exploitation Toolkit sJET allows an easy exploitation of insecure configured JMX services. Additional background information can be found here and here. Prerequisites Jython 2.7 Usage SJET implements a CLI interface using argparse: jython sjet.py targetHost targetPort...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Secuestro de Usuario AVISO LEGAL Esta herramienta está diseñada para ayudar a identificar y explotar si una aplicación es vulnerable a este CVE-2024-11318 en particular. Está destinada a ser utilizada por profesionales de ciberseguridad, investigadores y teste...

CVE-2022-22296

CVE-2022-22296 Todos los detalles sobre CVE-2022-22296 Software: Sistema de Gestión de Registros de Pacientes de Hospital 1.0 Enlace del software: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html Tipo de vulnerabilidad: Permisos...

CVE-2020-13885

Exploit Title: Citrix Workspace app before 1912 for Windows - Privilege Escalation 1 Date: 2020-06-07 Author: Andrew Hess Software Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

CVE-2020-24028

CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...

CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

Node.js-CVE-2017-5941

Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...