bugbounty-cheatsheet

Hoja de referencia de Bug Bounty 📚 Referencia| 🔎 Vulnerabilidades ---|--- Plataformas de Bug Bounty| XSS Libros| SQLi Herramientas Especiales| SSRF Recon| Inyección CRLF Plataformas de Práctica| Inyección CSV Consejos de Bug Bounty| LFI | XXE | RCE | Redirección Abierta | Criptografía | Inyección...

CVE-2021-22214

CVE-2021-22214 Descripción - PoC para CVE-2021-22214: Vulnerabilidad SSRF sin autenticación en Gitlab CI Lint API - Creado por antx el 2021-11-01. Detalle - Cuando las solicitudes a la red interna para webhooks están habilitadas, una vulnerabilidad de falsificación de solicitudes del lado del...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Un POC para el exploit RCE de Redis autenticado de IBM DataPower que abusa de la función "Send a Test Message". Explicación completa y demo en YouTube Publicación de blog en tomcope.com Explicación Usando la función "Send a Test Message" de DataPower...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

VmWare-vCenter-vulnerability

Vulnerabilidades de VMware Lectura arbitraria de archivos no autorizada en VMware vCenter PoC que funciona en versiones anteriores 7.0.2.00100 Consulta de Shodan solo para miembros privados PoC PoC de CVE-2021-21972 | RCE no autorizado en VMware PoC de CVE-2021-21972 PoC de SSRF en VMware | PoC d...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Server Side Request Forgery de Lectura Completa en el Plugin Móvil para Jira Data Center y Server Acerca de Assetnote Assetnote mapea automáticamente tus activos externos y los monitorea en busca de cambios y problemas de seguridad para ayudar a prevenir infracciones graves. Esta...

The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.

The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

The vulnerability of the CrocoTime employee working time management system, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability in CrocoTime’s employee working hours tracking system is related to insufficient validation of requests on the server side. Exploiting this vulnerability allows a remote attacker to execute an SSRF attack...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 Herramienta automática masiva para comprobar vulnerabilidad en CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar bash fc3er.sh yourlist.txt thread Referencia...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - SSRF en OpenCV CVAT Computer Vision Annotation Tool CVAT es una herramienta de anotación de visión por computadora de código abierto desarrollada por Intel. Cualquier usuario con autorización "Task Create" puede desencadenar la vulnerabilidad SSRF al enviar una...

Shadowbroker

🛰️ S H A D O W B R O K E R Global Threat Intercept — Real-Time Geospatial Intelligence Platform ShadowBroker ShadowBroker is a decentralized intelligence platform that aggregates real-time, multi-domain OSINT telemetry from 60+ live intelligence feeds into a single dark-ops map interface. Aircraft...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: python CVE-2021-22986.py...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder Herramienta masiva automática para comprobar la vulnerabilidad en CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Instalar JQ Linux : comando apt-get install jq -y Windows...

CVE-2021-22054

with the translated title, subtitle, and the "Examples" heading. I will produce: CVE-2021-22054 Generar payloads SSRF Referencias https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Ejemplos generate POC pytho...

hopgoblin

hopgoblin hopgoblin es un escáner para instancias de Adobe Experience Manager AEM. Automatiza una serie de comprobaciones que realizamos con frecuencia manualmente durante evaluaciones de seguridad. Características Detecta endpoints expuestos de QueryBuilder: /bin/querybuilder.json...

BurpParamFlagger

BurpParamFlagger Una extensión de Burp que añade una comprobación de escaneo pasivo para marcar parámetros cuyo nombre o valor pueda indicar un posible punto de inserción para SSRF o LFI. Nota: Creo que se requiere Burp Pro para usar esta extensión, ya que se añade a la funcionalidad del escáner,...

blind-ssrf-chains

Introducción ¿Qué es Server Side Request Forgery SSRF? Server Side Request Forgery ocurre cuando puedes obligar a un servidor a realizar solicitudes arbitrarias en tu nombre. Como las solicitudes las realiza el servidor, es posible acceder a recursos internos debido a la posición del servidor en ...

exchange_webshell_detection

Este proyecto ha sido descontinuado Por favor, use las herramientas de Microsoft en su lugar: Microsoft Safety Scanner Otras detecciones y mitigaciones listadas en: https://github.com/microsoft/CSS-Exchange/tree/main/Security Al evaluar el impacto, sugerimos encarecidamente asumir una brecha y...

ExchangeSSRFtoRCEExploit

Exploit de SSRF a RCE en Exchange ⚠️Solo con fines educativos y de aprendizaje CVE-2021-26855 CVE-2021-27065 Uso ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploit real y estable para RCE, ¡disfrútalo : Consulta Fofa microsoft exchange 2013：...