Malicious code in a11y-tabindex-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce127c3e1cadd4f544a5f2580f2db030e3d9e3667d7b0e3399d85b59eb354045 a11y-tabindex-manager ships thunderboltRegistry.js, which executes an IIFE on module load that runs a series of local shell commands cat /etc/hosts,...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Este script está dirigido a la vulnerabilidad de inyección EL en Nexus Repository Manager 3 CVE-2018-16621 y ejecuta la explotación de la vulnerabilidad con un solo clic para obtener una reverse shell. Ejemplo de ejecución: Ejecute el script localmente en la máquina del atacante e introduzca, seg...

oracle-oam-authentication-bypas-exploit

Exploit de Bypass de Autenticación de Oracle Access Manager OAM Introducción Explotando la vulnerabilidad de padding oracle de Oracle Access Manager OAM CVE-2018-2879 para realizar un bypass de autenticación e iniciar sesión en cualquier aplicación web protegida por OAM utilizando un nombre de...

CVE-2012-2982-Webmin-Exploit

Exploit de ejecución remota de comandos en Webmin 1.590 CVE-2012-2982 Descripción general Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2012-2982 , una vulnerabilidad de ejecución remota de comandos autenticada que afecta a las versiones 1.590 y anteriores de Webmin. La...

CVE-2026-28326-check

SolarWinds Access Rights Manager Unauthenticated RCE — Vulnerability Detection Script An unauthenticated patch-state check for CVE-2026-28326, the unauthenticated remote code execution vulnerability in SolarWinds Access Rights Manager ARM, fixed in ARM 2026.2.1 on 2026-09-17. CWE-798, CVSS 8.8 Hi...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 Este script automatiza la búsqueda de archivos de CV como .jpg, .png, .jpeg expuestos públicamente mediante la vulnerabilidad CVE-2015-6668, relacionada con el plugin WP Job Manager para WordPress versiones ≤ 0.7.25. 🧠 Descripción La vulnerabilidad...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Antecedentes Script de prueba de concepto PoC para el complemento de WordPress Bit File Manager versión = 6.5.7, vulnerabilidad de carga limitada de archivos JavaScript autenticada suscriptor+ CVE-2024-8743 Información Descripción: El complemento de WordPress Bit File Manager –...

CVE-2023-6710

CVE-2023-6710 PoC de Explotación Explora las profundidades de CVE-2023-6710 con nuestra completa Prueba de Concepto PoC. Este CVE, identificado como una posible vulnerabilidad de seguridad, ha sido examinado meticulosamente para demostrar su impacto y proporcionar una comprensión práctica de los...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 Endpoint Manager unauthenticated SQL injection to RCE Unauthenticated stacked SQL injection in the FreePBX Endpoint Manager module admin/ajax.php, brand parameter, CVE-2025-57819, affecting FreePBX framework --vhost --root --cmd How it works 1. Confirm the SQL injectio...

CVE-2025-53632

CVE-2025-53632 Este repositorio contiene un exploit de CVE-2025-53632 que afecta a Chall-Manager !WARNING La forma en que Chall-Manager maneja los escenarios sigue siendo completamente explotable sin el zip slip: simplemente altera el binario pulumi del escenario para que la próxima ejecución...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - Post-Authenticated SQL Injection Exploit Title: Smart Manager 8.27.0 - Post-Authenticated SQL Injection Date: 2024-01-18 Exploit Author: Ivan Spiridonov - xbz0n Vendor Homepage: https://www.storeapps.org/ Software Link:...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - Filtración de contraseñas de descarga de archivos protegidos sin autenticación Descripción El plugin no protege las contraseñas de descarga de archivos, filtrándolas al recibir una inválida POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No...

CVE-2021-26814

CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga el script .py ejecutable y ejecútelo con los parámetros requeridos. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lpor...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 The JWT authentication mechanism accepts tokens signed with algorithms other than those explicitly configured or supported. This allows an attacker to craft a JWT with an unsupported...

CVE-2022-22954

CVE-2022-22954 PoC RCE mediante SSTI en VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access anteriormente conocido como VMware Identity Manager está diseñado para permitir que sus empleados accedan más rápido a aplicaciones SaaS, web y móviles nativas mediante autenticación multifactor, acceso condicional e inicio de sesión único...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: From Unauthenticated SQL Injection to Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Executive Summary This walkthrough documents the complete compromise of the HTB machine Connected. The attack chain begins with an unauthenticated SQL injection vulnerability in FreePBX,...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Actualización - 5/10/2023 El ID CVE-2023-2123 fue reservado y el PoC fue publicado en el sitio web de WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Detalles Título: Cross-Site Scripting Reflejado No Autenticado en el Plugin WP Inventory Manager para WordPress CMS...

CVE-2024-23700

CVE-2024-23700 - PoC de escalada de privilegios en Android Companion Device Proyecto que ilustra CVE-2024-23700, una vulnerabilidad de escalada de privilegios relacionada con el mecanismo Companion Device en Android. El PoC demuestra que una aplicación puede aprovechar el flujo de vinculación de...