CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; & "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Vulnerabilidad encontrada en el "Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OPV3.3.1-191028" que permite a un atacante remoto no autentica...

keepass_poc

CVE-2022-0725 PoC para KeePass CVE-2022-0725 Pasos para Reproducir: Paso 1: Ejecuta "journalctl -f" en una ventana de terminal. Paso 2: Haz doble clic en una contraseña en KeePass. Paso 3: Espera a que se active el tiempo de espera de borrado. Resultados reales: Ver tu contraseña en texto plano...

CVE-2024-9441

CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...

CVE-2023-27372-PoC

Este PoC fue escrito rápidamente, no es nada especial. Esto explota la nueva vulnerabilidad de RCE en SPIP CVE-2023-27372. Es una falla de deserialización que explota el uso peligroso de la etiqueta ENV durante la función de restablecimiento de contraseña spip.php?page=spippass dentro de...

CVE-2026-66916

Password-Protected Category Bypass via JSON Format in JoomGallery JoomGallery ≤ 4.3.0-stable — Unauthenticated Attacker Bypasses Password Gate to Download Protected Images SUMMARY An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is...

CVE_2019_19844

djangocve201919844poc PoC para CVE-2019-19844 Configuración 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Dirígete a...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduzione code-gen: uno strumento di generazione di codice che consente di creare modelli personalizzati per generare codice diverso. Supporta MySQL, Oracle, SQL Server, PostgreSQL. https://gitee.com/durcframework/code-gen Questo progetto non implementa alcun...

CVE-2020-35846

Inyección NoSQL en Cockpit CMS a Ejecución Remota de Código : CVE-2020-35846 Descripción Cockpit CMS tiene algunas vulnerabilidades NoSQL que pueden usarse para volcar información de usuarios. Estas divulgaciones de información pueden encadenarse para cambiar las contraseñas de los usuarios y...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Reimplementación del benigncertain-monitor de VirtueSecurity. No tiene todas las mismas opciones de payload que el original, pero reemplaza el binario bc-id con una mejor prueba de concepto de Ross Bradley que puede ampliarse si es necesario. Créditos: Monitor...

CVE-2023-4696

CVE-2023-4696 Toma de Control de Cuenta Debido al Manejo Inadecuado de Tokens JWT en memos v0.13.2 Descripción Quiero arrojar luz sobre una vulnerabilidad de seguridad significativa que descubrí recientemente en el sistema usememos/memos. Esta vulnerabilidad tiene el potencial de permitir que...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

CVE-2002-0347

CVE-2002-0347 Vulnerabilidad de salto de directorio en Cobalt RAQ 4 permite a atacantes remotos leer archivos protegidos por contraseña, y posiblemente archivos fuera de la raíz web, mediante .. punto punto en una solicitud HTTP. Publicación de Packetstorm en...

CVE-2022-37017

CVE-2022-37017 Omisión de autenticación para la contraseña de la interfaz de usuario del cliente de Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permite establecer una protección por contraseña en su interfaz de usuario para evitar cambios de configuración. Esta comprobació...

CVE-2024-56428

CVE-2024-56428 Cleartext credentials in local database of the iLabClient Read out the configuration incl. password The iLabClient is used to download the results from the laboratory server. The configuration data are stored locally in the Apache Derby instance iLabClient. The password is stored i...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 and CVE-2024-8350 Background information Uncanny Groups for LearnDash uncanny-learndash-group is a third-party plugin for LearnDash LMS sfwd-lms. The plugin lets Group Leaders custom LearnDash role manage users of their own LearnDash groups from the frontend. Group Leaders can add...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py Python port of vdohney/keepass-password-dumper CVE-2023-32784 — all credit for the original C implementation and the underlying technique goes to vdohney. The script scans a process memory dump for the leftover render strings that KeePass 2.x's SecureTextBoxEx leaves behind while...

CVE-2022-35405

CVE-2022-35405 My blog post Nuclei template Other article ManageEngine PAM360 and Password Manager Pro unauthenticated remote code execution vulnerability PoC Access Manager Plus authenticated only : Product Name| Affected Versions| Default port ---|---|--- PAM360| 5.5 5500 and below| 8282 Passwo...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr comando de Windows whoami systeminfo hostname md testdir echo te...

CVE-2017-7921

CVE-2017-7921 poc de detección de acceso no autorizado de Hikvision y detección de contraseñas Uso: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认5...