CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Investigación de seguridad que documenta una divulgación de información no autenticada y una falla de diseño criptográfico en IBERMATICA RPS 2019. Las vulnerabilidades pueden encadenarse para exponer registros de aplicación que contienen consult...

CVE-2021-44228-example

这是一个利用 CVE-2021-44228 的示例 一个 Log4J2 RCE 漏洞 我不对此代码负责。请 不要恶意使用 CVE-2021-44228 : 此漏洞允许您通过在被攻击机器上记录恶意消息来执行任意代码。 例如，您可以在 Minecraft 中发送聊天消息来利用它，服务器/玩家机器会记录该聊天消息并执行您的代码。 LiveOverflow/CVE-2021-44228 视频 消息必须包含一个占位符 $，指示加载远程对象 jndi API。它将通过 ObjectFactory 加载对象。 LDAP ldap://x.x.x.x:port/... HTTP...

CVE-2026-93982: Insertion of Sensitive Information into Log File

OpenPanel through commit bad75bdd writes Model Context Protocol authentication tokens from URL query parameters to plaintext application logs without redaction. Attackers with access to application stdout or centralized logging systems can capture base64-encoded credentials to replay MCP requests...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ¡Bienvenido! Graylog es una plataforma de gestión de logs de código abierto. Puedes obtener más información sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de incidencias ¿Encontraste un error? ¿Tienes una idea para una mejora?...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

JndiLookup

JndiLookup Alguna herramienta para ayudar a analizar Apache Log4j 2 CVE-2021-44228 Esta herramienta utiliza la función "lookup" de log4j-2 para probar la vulnerabilidad JNDI. El objetivo es ejecutar fácilmente la función lookup para normalizar registros, por ejemplo, o para hacer una prueba real...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下： root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

CVE-2026-11538

IBM WebSphere Application Server 9.0 and 8.5 is affected by a log injection vulnerability through crafted LTPA token cookies...

CVE-2026-11538

CVE-2026-11538 is a log injection vulnerability in IBM WebSphere Application Server 9.0 and 8.5 , triggered through crafted LTPA token cookies . The vulnerability carries a CVSS 3.1 base score of 3.7 (LOW) with high attack complexity, no privileges required, and a low integrity impact —meaning an...

EUVD-2026-83276

IBM WebSphere Application Server 9.0 and 8.5 is affected by a log injection vulnerability through crafted LTPA token cookies...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/sdk/log: OpenTelemetry-Go: Denial of Service via attacker-driven log emission

A flaw was found in the OpenTelemetry-Go BatchingProcessor component. A remote attacker can exploit this by sending a high volume of log emissions, which can fill the asynchronous export buffer. This causes the processor to enter a tight CPU loop, repeatedly retrying to export logs without proper...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

CVE-2025-32432-PoC

CVE-2025-32432: Herramienta de Explotación de Envenenamiento de Registros a RCE Descripción Este repositorio contiene un exploit de prueba de concepto PoC profesional escrito en Go, diseñado para demostrar una cadena de vulnerabilidades crítica en Craft CMS. El exploit aprovecha una vulnerabilida...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE no autenticado Implementación en Python del exploit de ejecución remota de código para CVE-2023-26360, basada en el análisis del módulo original de Metasploit y del trabajo previo de jakabakos. Por qué existe esto El PoC de jakabakos intenta inyectar...

Android-Forensics-References

Referencias de Análisis Forense de Android Última actualización: 22 de septiembre de 2025 Partición USERDATA carpeta "/log" /log/wifi/iwc/iwcdump.txt Resumen del Cellebrite CTF 2023: Respuestas sobre el Android de Sharon https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/...

DeTTECT

Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...