CVE-2026-86105 Fireware OS Improper Authorization in Access Portal Reverse Proxy

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

CVE-2017-1000117-test

Descripción del funcionamiento Esto funciona aprovechando la vulnerabilidad CVE-2017-1000117. Si se clona este repositorio con el comando git usando la opción --recurse con permisos de root, se iniciará automáticamente un servidor http que escucha en el puerto 12345. Para detener el servidor http...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 Este archivo readme proporciona información sobre la vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 y cómo detectarla. Esta vulnerabilidad permite a un atacante omitir el sistema de control de acceso d...

blackjump

blackjump Chino | Inglés Descargo de responsabilidad: esta herramienta está destinada únicamente a actividades legítimas y autorizadas de construcción de seguridad empresarial. Al utilizar esta herramienta para realizar pruebas, debe asegurarse de que dicha actividad cumple con las leyes y...

CVE-2022-0847

CVE-2022-0847 La vulnerabilidad Dirty Pipe Solo con fines educativos ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission...

xxl-job

xxl-job Executor RESTful API Unauthorized Access RCE Use the Execution Log Console to Obtain the Results of Successful Command Execution: Example: /joblog/logDetailPage?id=xxxx View the jdk Environment Variables String var3 = System.getProperties.toString; System.out.printlnvar3; Command Executio...

D-Link

D-Link CVE-2017-12943 Explicación de la vulnerabilidad de hackeo del módem D-Link La vulnerabilidad publicada recientemente para acceder al módem sin necesidad de su contraseña, el método es muy sencillo y solo se basa en comandos que se introducen. En este episodio te ayudaré a cómo puedes...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Una vulnerabilidad crítica CVE-2022-36804 en Atlassian Bitbucket Server y Data Center podría ser explotada por atacantes no autorizados para ejecutar código malicioso en instancias vulnerables. versiones afectadas Todas las versiones de Bitbucket Server y Data Center lanzadas...

redisHack

redisHack Script dos en uno para detección y explotación de redis no autorizado y redisCVE-2022-0543 Instrucciones de uso:...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023-23752 Descripción de la vulnerabilidad Joomla es un sistema de gestión de contenidos CMS de código abierto escrito en PHP, que soporta múltiples bases de datos como MySQL, MSSQL y PostgreSQL. Las restricciones de acceso...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

CVE-2020-15916

EN GenLANConfigAttack - es un PoC para explotar CVE-2020-15916 , una vulnerabilidad que permite cambios no autorizados en la configuración LAN de un dispositivo. Características Explota la vulnerabilidad de configuración LAN Envía un payload malicioso para alterar la configuración de red Evita lo...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - a request parameter breaks through the Rest API Affected version ​ Joomla roughly has three routing entries, which are 1. index.php in the root directory users access articles 2. administrator/index.php in the root directory...

CVE-2026-76730

An authentication bypass vulnerability exists in the PAPI protocol of HPE Networking Instant ON APs that could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to circumvent certain existing authentication...

CVE-2026-76726

An authentication bypass vulnerability in the API endpoint of HPE Networking Instant ON could allow an unauthenticated remote attacker to bypass network access controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to obtain...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic unauthorized access leading to arbitrary file upload/RCE vulnerability check script...

CVE-2023-1454

CVE-2023-1454 Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454 Vulnerabilidad| Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454 ---|--- Nombre chino| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 Puntuación CVSS| 9.8 Consulta FOFA haga clic para ver los...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Descripción general CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un popular framework de React para crear aplicaciones web full-stack. Esta falla permite a los atacantes omitir las comprobaciones d...

CVE-2026-100294 Use of Hard-coded Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the firmware embeds hardcoded cloud‑API credentials that are shared across deployed devices. Anyone obtaining the public firmware package can reuse these values to interact with the cloud service in ways not intended for normal operation...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...