PT-2026-106224

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PT-2026-106256

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff id and cause the School Information update path to reset that selected account's password...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

EUVD-2026-92783

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS Password Reset Token Predictability PoC This repository contains a proof-of-concept exploit for CVE-2022-45782, a vulnerability in dotCMS where password-reset tokens are generated using the non-cryptographic method RandomStringUtils.randomAlphanumeric. Because this token i...

CVE-2024-31989

CVE-2024-31989 Exploit de CVE para Argo CD Este repositorio contiene un exploit para CVE-2024-31989 que apunta a una instancia de Redis sin contraseña en Argo CD. Descripción Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Este exploit aprovecha una vulnerabilid...

Zero-Logon-Exploit

Exploit ZeroLogon Un script en Python que utiliza la librería Impacket para explotar Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script actualmente cambiará la contraseña a un valor nulo. Cuando un controlador de dominio está parcheado, el script de...

CVE-2025-2304

Camaleon CMS -p Argumentos -t, --target URL base del objetivo -u, --username Nombre de usuario válido con pocos privilegios -p, --password Contraseña del usuario Flujo del Exploit 1. Obtener la página de inicio de sesión y extraer el token CSRF 2. Autenticarse con las credenciales proporcionadas ...

CVE-2020-2969

CVE-2020-2969 El PoC para CVE-2020-2969 está documentado aquí: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2024-28085

Wall-Escape CVE-2024-28085 El comando wall de util-linux no filtra las secuencias de escape de los argumentos de la línea de comandos. El código vulnerable se introdujo en el commit cdd3cc7fa4 2013. Todas las versiones posteriores han sido vulnerables. Un informe completo se puede encontrar aquí...

OMEN

OMEN: Ordered Markov ENumerator OMEN is a Markov model-based password guesser written in C. It generates password candidates according to their occurrence probabilities, i.e., it outputs most likely passwords first. OMEN significantly improves guessing speed over existing proposals. If you are...

CVE-2022-35513

blink1-pass-decrypt ⭐ PoC y script simple diseñado para revertir el cifrado encontrado en /blink/input del servidor api en instalaciones de blink1control2 versiones =2.2.7. el exploit - CVE-2022-35513 ❗ la aplicación blink1control2 utiliza un cifrado de contraseñas débil y un método de...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , una vulnerabilidad de ejecución remota de código no autenticada en el CMS SPIP que afecta a versiones anteriores a la 4.2.1. ⚠️ Solo con fines educativos. Utilícelo exclusivamente en sistemas de su propiedad o para los que tenga permiso explícit...

CVE-2020-7961-Mass

CVE-2020-7961-Mass Comprar contraseña 10$ Enviar correo a [email protected]...

keepass-exfil-forensics

Exfiltración de Memoria de KeePass — Investigación de Forense de Red Recupera datos exfiltrados del tráfico PCAP revirtiendo una cadena de ofuscación hexadecimal → Base64 → XOR utilizada en un escenario real de DFIR CTF TryHackMe, y luego explota CVE-2023-32784 para recuperar la contraseña maestr...

CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

CVE-2024-34582

CVE-2024-34582 Afecta las últimas versiones de los navegadores web Mozilla y Chrome, Sunhillo Rici5k y Sureline Las versiones más recientes de los servidores web que se ejecutan en los dispositivos Sunhillo son susceptibles a XSS reflejado. La vulnerabilidad se encuentra dentro del parámetro...

keepass2-password-finder

CVE-2023-32784 - Volcador de contraseñas de KeePass 2.X Esta es una prueba de concepto para CVE-2023-32784, que reescribí en Python. El único requisito es un nombre de archivo. Uso: ./cracker.py file...

DeepPass

DeepPass Aplicación dockerizada que analiza documentos en busca de candidatos a contraseñas. La publicación del blog "DeepPass — Finding Passwords With Deep Learning" ofrece más detalles sobre el enfoque y el desarrollo del modelo. Para ejecutarlo: docker-compose up Esto expondrá...