CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Cadena de Explotación Silentium Este repositorio contiene la cadena de explotación completa para la máquina Silentium de Hack The Box. El exploit aprovecha una vulnerabilidad en dos fases que implica enumeración de usuarios e inyección de JavaScript para lograr...

Android-Forensics-References

Referencias de Análisis Forense de Android Última actualización: 22 de septiembre de 2025 Partición USERDATA carpeta "/log" /log/wifi/iwc/iwcdump.txt Resumen del Cellebrite CTF 2023: Respuestas sobre el Android de Sharon https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta Gitlab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educación...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – DDoS por reinicio rápido de HTTP/2 Código del programa cliente + servidor Python/http2 root@kitploit: http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKE...

Alibab-Nacos-Unauthorized-Reset-PWD

Impacto de la vulnerabilidad Se ha descubierto un problema en Nacos que afecta a Nacos = 2.2.0. Cuando un usuario utiliza la clave JWT predeterminada, un atacante puede restablecer la contraseña de cualquier usuario y tomar el control de la cuenta. Producto afectado Versión Nacos = 2.2.0...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover via Password Reset without user interactions A critical vulnerability in GitLab CE/EE CVE-2023-7028 can be easily exploited by attackers to reset GitLab user account passwords. While also vulnerable, users who have two-factor authentication...

redash-reset

redash-reset Esto utilizará una clave REDASHSECRETKEY predeterminada de c292a0a3aa32397cdb050e233733900f, lo que permite restablecer la contraseña del ID de usuario, pero necesitará conocer la dirección de correo electrónico asociada a él. Información...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Explotación de restablecimiento de fábrica en Zigbee Light Link Código del programa simulación de Zigbee en Python root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey =...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — RCE sin autenticación en SPIP Vulnerabilidad de ejecución remota de código sin autenticación en SPIP anterior a 4.2.1. El parámetro oubli en el formulario de restablecimiento de contraseña es vulnerable a la inyección de objetos PHP debido a una deserialización mal gestionada. Un...

EUVD-2026-82605

SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to attacker-controlled domains. Attackers can submit password recovery requests with a malicious Origin header to have valid...

DEBIAN-CVE-2026-93453

SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to attacker-controlled domains. Attackers can submit password recovery requests with a malicious Origin header to have valid...

CVE-2026-93453

SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to attacker-controlled domains. Attackers can submit password recovery requests with a malicious Origin header to have valid...

CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador...

Linux Distros Unpatched Vulnerability : CVE-2026-90089

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bluetooth: btnxpuart: Validate the FW dump header length nxpprocessfwdump pulls the ACL header off the frame and then reads seqnum and buflen from a struct...

Linux Distros Unpatched Vulnerability : CVE-2026-92515

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Preserve unique-field state across nested structs btffindstructfield initializes a fresh seen mask for every recursive descent. Unique special fields in...

CVE-2026-93453

SOGo before 5.12.11 constructs password-reset links using the client-supplied Origin header as the authority, allowing unauthenticated attackers to redirect recovery tokens to attacker-controlled domains. Attackers can submit password recovery requests with a malicious Origin header to have valid...

CVE-2025-9967

Exploit: Restablecimiento de Contraseña OTP No Autenticado PoC de Consola del Navegador sin autenticación requerida root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2026-30655

CVE-2026-30655 — Inyección SQL en esiclivre restablecimiento de contraseña Resumen Existe una vulnerabilidad de inyección SQL en el endpoint de restablecimiento de contraseña de esiclivre. Un atacante no autenticado puede inyectar SQL a través del parámetro POST cpfcnpj, lo que potencialmente...

CVE-2026-54642

CubeCart (ecommerce software) versions prior to 6.7.5 contain a CSRF vulnerability in the admin panel. The reset_id (download-counter reset) and delete_card (stored payment-card deletion) actions in admin/sources/orders.index.inc.php use state-changing GET requests that are omitted from the CSRF ...