CVE-2026-94095

Netcore NBR200V2 - Inyección Remota de Comandos en la Función de Diagnóstico Traceroute CVE-2026-94095 Campo| Valor ---|--- Fabricante| Netcore Modelo| NBR200V2 Versión de Firmware| V1.3.241127.071246 Componente Afectado| /usr/bin/networktools Tipo de Vulnerabilidad| Inyección de Comandos del SO...

CVE-2023-27372

Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el repositorio: git...

CVE-2025-32778

CVE-2025-32778 - Exploit de Inyección de Comandos en Web-Check Descripción CVE-2025-32778 es una vulnerabilidad crítica de inyección de comandos en la herramienta OSINT Web-Check de Lissy93. Permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través del parámetro url e...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Exploit para el endpoint SSL VPN de GlobalProtect /ssl-vpn/getconfig.esp que añade un payload XSS manipulado a la URL. Uso python3 exploit.py -u https://target.com Parámetros -u, --url: URL base del objetivo no incluyas parámetros de consulta Vista previa del payload...

CVE-2023-30777

CVE-2023-30777 Proof of Concept PoC URL generator for a reflected XSS vulnerability in the Advanced Custom Fields WordPress plugin. PoC Generate by : Alucard0x1 Credit of Exploit : https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2020-12124

CVE-2020-12124 Una implementación de una prueba de concepto para CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from U...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

cve-2025-11953-vulnerability-demo

Demostración de Inyección de Comandos en la CLI de React Native CVE-2025-11953 ⚠️ DEMOSTRACIÓN DE VULNERABILIDAD ⚠️ JFSA-2025-001495618 - Inyección Crítica de Comandos en la CLI de React Native CVE : CVE-2025-11953 Puntuación CVSS : 9.8 Crítico Paquete Afectado :...

CVE-2023-51385-

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p es bastante popular para utilizar túneles y proxy de conexión mediante SSH ProxyCommand. Configuración vulnerable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación inicial, tenía la...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner Escáner para CVE-2020-8193 - Comprobación de omisión de autenticación https://vulners.com/cve/CVE-2020-8193 Documentos de apoyo: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – SSRF via URL Parser Differential Program Code Python vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...

CVE-2017-1000117

CVE-2017-1000117 This module can be used to test whether you are vulnerable to CVE-2017-1000117 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Output if you are vulnerable: $ git clone https://github.com/timwr/CVE-2017-1000117.git...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE USO python3 CVE-2020-11546.py -h, --help muestra este mensaje de ayuda y sale python3 CVE-2020-11546.py -u https://target.com...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 script de python para verificación por lotes Entorno de ejecución: python3 Ejecución: coloque las URLs a verificar en un archivo de texto, por ejemplo url.txt, luego ejecute python3 url.txt...

CVE-2023-51214

Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...

CVE-2024-22024

CVE-2024-22024 Comprobación de la vulnerabilidad CVE-2024-22024 en Ivanti Connect Secure !WARNING SOLO CON FINES EDUCATIVOS Y PRUEBAS AUTORIZADAS. Parámetros -u o --targeturl: La URL objetivo de Ivanti Connect Secure ICS o un archivo con una lista de URLs. -c o --attackerurl: La URL del atacante...

starlette-host-header-lab

Lab de Confusión de URL por Host-Header en Starlette X41-2026-002 Un laboratorio de formación autónomo y contenerizado que reproduce la vulnerabilidad de omisión de autenticación en Starlette divulgada por X41 D-Sec. Aviso: X41-2026-002 GHSA: GHSA-86qp-5c8j-p5mr CWE: 436 — Conflicto de...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 Description A stored cross-site scripting XSS vulnerability in Netbox alert1' 3. Add a new model, in this example add a 'manufacturer' model. 4. Open the newly created model as any authenticated user, and observer that the alert box has executed...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilidad de XSS universal estaba presente en Firefox para Android, resultante de una sanitización incorrecta al procesar una URL escaneada desde un código QR. Este bug solo afecta a Firefox para Android. Otros sistemas operativos no s...