CVE-2023-32315

CVE-2023-32315 Herramienta para la explotación de CVE-2023-32315. Características: Escanea objetivos individuales o masivos desde archivos txt Utiliza multiprocesamiento para un escaneo más rápido Capacidad de inicio de sesión automático Instalación: Asegúrate de estar en el directorio de este...

CVE-2022-43097

CVE-2022-43097 Todos los detalles sobre CVE-2022-43097 Software: Phpgurukul User Registration & User Management System v3.0 Software Link: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ Descripción: Se descubrió que Phpgurukul User Registration & User...

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilice contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticos. Lea el Descargo de...

CVE-2025-3605

🚀 Guía de Explotación de CVE-2025-3605 🛡️ Resumen de la Vulnerabilidad El plugin Frontend Login and Registration Blocks para WordPress versiones = 1.0.7 es vulnerable a escalada de privilegios mediante apropiación de cuentas. El problema surge porque el plugin no valida la identidad del usuario al...

UhOh365

UhOh365 Un script que puede ver si una dirección de correo electrónico es válida en Office365. No realiza ningún intento de inicio de sesión, no tiene límite de velocidad y es increíblemente útil para evaluaciones de ingeniería social para encontrar qué correos existen y cuáles no. Microsoft no...

cve-2025-0133

Herramienta de Detección de XSS Reflejado CVE-2025-0133 Autor : Derek Odiorne Fecha : 2025-05-23 Severidad : Media Probado Contra : Portal GlobalProtect de Palo Alto Networks PAN-OS 📌 Resumen Este script realiza pruebas seguras y autorizadas para la vulnerabilidad CVE-2025-0133 , un problema de...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Título del exploit: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Fecha: 2022-01-09 Autor del exploit: Hamdi Sevben Página principal del proveedor:...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Una vulnerabilidad de cross-site scripting XSS reflejado en /authenticationendpoint/login.do de WSO2 Api Manager por debajo de v4.2.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en el parámetro...

CVE-2026-101042

Parse Server is an open-source backend server. In versions = 9.0.0 = 8.0.2 8.6.91, the code-based authentication adapters GitHub, Google Play Games, Instagram, LINE, LinkedIn, Microsoft, QQ, Spotify, WeChat, Weibo verify the client's authorization code with the external provider on signup and on...

CVE-2017-14322

CVE-2017-14322 Exploit de Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit usando Burp Suit Añade un Match y Replace para el encabezado de solicitud como se muestra a continuación: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2025-49029

🚨 Plugin de WordPress Custom Login And Signup Widget 🔥 Puntuación base: 9.1 CRÍTICA CWE ID: CWE-94 – Control inadecuado de la generación de código 'Inyección de código' 🧠 Descripción El plugin permite a los administradores modificar el contenido de sn.php a través del campo Nombre del remitente e...

CVE-2022-31061

CVE-2022-31061 PoC for GLPI CVE-2022-31061 A Proof of Concept for GLPI = 9.3.0 and 10.0.2 - Unauthenticated SQL injection on login page Legal disclaimer : Use of this script for attacking à target without mutual consent is illegal. It's is the end user responsibility to obey all applicables laws...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Remote unauthenticated user can craft an HTTP request in /public/login.htm or /index.htm by providing the 'type' parameter. Example: http://127.0.0.1/public/login.htm?type=probes replace probes by any of the following to get diferent in...

thief_raccoon

Thief Raccoon - Herramienta de Phishing para Inicio de Sesión Thief Raccoon es una herramienta diseñada con fines educativos para demostrar cómo se pueden realizar ataques de phishing en varios sistemas operativos. Esta herramienta tiene como objetivo crear conciencia sobre las amenazas de...

CVE-2025-63587

rittalvuln La vulnerabilidad es definitivamente relevante en Rittal CMC III 7030.000 con 3.15.704, pero posiblemente también en otros productos. la esencia de la vulnerabilidad: con inicio de sesión correcto, la respuesta devuelve inicio de sesión fallido, pero con inicio de sesión incorrecto -...

CVE-2024-49379

Prueba de Concepto PoC para CVE-2024-49379 Este repositorio contiene una Prueba de Concepto PoC basada en Python para una vulnerabilidad crítica identificada en UmbrelOS. La vulnerabilidad permite Cross-Site Scripting XSS, que puede escalar a Ejecución Remota de Código RCE bajo condiciones...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 es una vulnerabilidad de inyección LDAP de gravedad media en Apache Archiva versiones anteriores a la 2.2.5. Permite a un atacante recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Archiva: Al...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - Autorización faltante para actualización arbitraria de opciones Descripción: El plugin Login/Signup Popup Inline Form + Woocommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta d...

CVE-2024-29296

CVE-2024-29296 - Enumeración de usuarios en Portainer CE - 2.19.4 Se encontró una vulnerabilidad de enumeración de usuarios en Portainer CE 2.19.4. Este problema ocurre durante el proceso de autenticación de usuarios, donde una diferencia en el tiempo de respuesta podría permitir que un usuario...