cve-2025-32433

PoC de RCE ciega no autenticada en SSH de Erlang/OTP CVE-2025-32433 📜 Descripción CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP. Antes de las versiones parcheadas, el demonio SSH procesa incorrectamente los mensajes de...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

otp-bot

SMSBotBypass Evita las verificaciones por SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros... usando un Bot de Discord o la API privada. Es realmente simple. Imagina que tu amigo tiene una cuenta de Snapchat, intentas restablecer su contraseña usando el sistema de SMS: él va a...

CVE-2026-14281

The Automation Web Platform (WAWP) plugin for WordPress is vulnerable to unauthenticated privilege escalation in versions up to and including 4.8.6 . The root cause is a lack of permission enforcement on the POST /wp-json/wawp/v1/signup/ REST route and the absence of a key allowlist in the finish...

EUVD-2026-86548

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

Erlang/OTP 17.0 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 ASN.1 OBJECT IDENTIFIER Decoder DoS (CVE-2026-65634)

The version of Erlang/OTP installed on the remote host is 17.0 prior to 27.3.4.18, 28.0 prior to 28.5.0.7, or 29.0 prior to 29.1.1. It is, therefore, affected by a vulnerability: - Inefficient algorithmic complexity in the Erlang/OTP asn1 OBJECT IDENTIFIER decoder allows a remote unauthenticated...

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 Server Authentication Bypass (CVE-2026-89422)

The version of Erlang/OTP installed on the remote host is 22.2 prior to 27.3.4.18, 28.0 prior to 28.5.0.7, or 29.0 prior to 29.1.1. It is, therefore, affected by a vulnerability: - Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 clie...

Linux Distros Unpatched Vulnerability : CVE-2026-67406

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3, 4.2.9, 4.1.14, and 4.0.23, Shovel does not format state logged by the crash reporter and c...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 安全研究 Python 漏洞利用概念验证 CVE-2025-32433 在 Erlang/OTP SSH 中的未认证远程代码执行。我还提供了一个 横幅抓取 Nuclei 模板 和一个 Nuclei RCE 检测。 Suricata 和 Zeek IDS 日志按顺序记录了：一次成功的 Paramiko 攻击，两次未受攻击的正常 OpenSSH9.8 连接，两次使用 ProDefense/CVE-2025-32433 的成功攻击，以及一次使用 iamnoooob、rootxharsh、pdresearch 的...

CVE-2025-9967

漏洞利用：未经身份验证的OTP密码重置 浏览器控制台PoC（无需认证） async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2026-76578

CVE-2026-76578 — Toma de control anónima de administrador en FreeIPA Producto: FreeIPA 4.9.x – 4.13.3 Gravedad: Crítica CVSS 9.8 Corregido: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Aviso legal Esta prueba de concepto fue desarrollada y ejecutada exclusivamente dentro de un...

CVE-2026-7671

CVE-2026-7671 - Fuerza bruta de OTP en Tornet Scooter Resumen Restricción inadecuada de intentos de autenticación excesivos CWE-307 en la aplicación móvil Tornet Scooter 4.75 en Android. Detalles El endpoint /TwoFactor no implementa limitación de velocidad ni bloqueo. Un OTP de 4 dígitos 0000-999...

CVE-2025-56224

CVE-2025-56224 OTP Bypass de verificación Descripción un atacante puede suplantar el número de móvil de otro usuario y utilizar esta vulnerabilidad para verificar el número sin conocer el código OTP. Puntuación CVSS: 8.1 Alta Tipo de ataque Remoto Autenticado Versiones afectadas Versiones...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Información sobre la vulnerabilidad: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ Un potente kit de herramientas de ingeniería social que automatiza phishing, bombardeo de OTP/correo, correo falso y más — creado con ❤️ por @karthithehacker ⚠️ Solo para uso educativo. No uses esta herramienta contra nadie sin permiso explícito. 📌 Características 🎯 Ataques...

CVE-2025-4094-POC

WordPress插件Digits OTP绕过 CVE-2025-4094 概述 该脚本是针对WordPress插件Digits（版本 -p -i OPTIONS 参数 -u, --url: 必需 目标URL（例如：https://example.com/wp-admin/admin-ajax.php） -p, --phone: 必需 目标手机号码（仅数字） -i, --instance-id: 必需 从拦截请求中获取的实例ID -d, --digits: 可选 OTP位数（4位或6位，默认为4） -w, --workers: 可选 并行工作线程数（默认为10） --start: 可选...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código RCE sin autenticación. La falla existe en el mecanismo de manejo de mensajes del protocolo SSH, permitiendo a los atacantes ejecutar comandos arbitrarios sin requerir credenciales de...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. ANÁLISIS DEL SISTEMA Identificación de la Superficie de Ataque Comenzando con lo que se está ejecutando en el entorno. Listo todos los contenedores activos: docker ps La víctima expone un único puerto:5984 ⇒ Hago curl directamente a él para obtener más información: cu...

CVE-2025-4094

CVE-2025-4094 – Complemento Digits de WordPress 8.4.6.1 - Omisión de Autenticación OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravedad: Crítica CVSS 9.8 Estado: Corregido en la versión 8.4.6.1 Descripción de la Vulnerabilidad El complemento Digits de WordPress anterior a la versión 8.4.6.1 e...

CVE-2025-63700

CVE-2025-63700 Omisión de Autenticación OAuth en Clerk-js 5.88.0 Producto Afectado Proveedor : Clerk Inc. clerk.dev / clerk.com Producto : Clerk-js @clerk/clerk-js Versión Afectada : 5.88.0 Impacto : Omisión de Autenticación OAuth CWE-290 : Omisión de Autenticación por Suplantación Autor del Erro...