backdoor.mirai.helloworld

Al agregar una cadena después de '? image' en la URL del router Dasan GPON...

CVE-2022-22947

CVE-2022-22947 Uso: python3 CVE-2022-22947.py url...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

CVE-2022-41080

CVE-2022-41080 Descripción CrowdStrike descubrió recientemente un nuevo método de explotación llamado OWASSRF que consiste en CVE-2022-41080 y CVE-2022-41082 para lograr la ejecución remota de código RCE a través de Outlook Web Access OWA. El nuevo método de explotación evade las mitigaciones de...

CVE-2021-46422

CVE-2022-26134RCE Instalación git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio de pocs de pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: pocsuite -r CVE-2022-26134RCE.py -...

IngressNightterror

IngressNightterror CVE-2025-1974 Overview This repository is my research on IngressNightmare vulnerability. It includes a vulnerable Ingress deploy files, exploit itself and shared object payload. CVE The list of CVE indexes: CVE-2025-1974 - Root vulnerability CVE-2025-24514 - auth-url annotation...

CVE-2019-1006

CVE-2019-1006 Uso: Introduce "python CVE-2019-1006.py "url"" en la terminal, donde url es la URL del servidor RDG Gateway que se va a probar. Por ejemplo: python CVE-2019-1006.py "https://www.aaa.com/"...

CVE-2024-24919

CVE-2024-24919 An Vulnerability detection and Exploitation tool for CVE-2024-24919 Installation: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Usage: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / /...

CVE-2024-24919

CVE-2024-24919 Script rápido y simple que toma como entrada un archivo con múltiples URLs para verificar la vulnerabilidad CVE-2024-24919 en CHECKPOINT. 3 Archivo de entrada de ejemplo: Demo Créditos Gustavo Segundo - ByteNull%00...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratorio de SSRF en Request-Baskets Proyecto: Laboratorio de Investigación y Reproducción de Vulnerabilidades — CVE-2023-27163 Autor: Amulya Kaushik Rol: Candidato a Prácticas en I+D de Ciberseguridad y Desarrollo de Contenido para Laboratorios Server-Side Request Forgery en...

hoh4

Requisitos: python Comando: python laravel-ignition-rce.py ""...

CVE-2021-42013

CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...

SSRF-Testing

Estoy agradecido por el apoyo recibido de Tuta Recursos de pruebas de SSRF Server Side Request Forgery Bypasses rápidos basados en URL: http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/...

Updated erlang package fixes security vulnerabilities

SSH SFTP server denial of service via extended channel data infinite loop. CVE-2026-54886 Plaintext APPLICATIONDATA injected during TLS handshake delivered to client application post-handshake in ssl. CVE-2026-54891 Plug: quadratic-time decoding of nested query/body parameters enables denial of...

CVE-2023-50596

CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...

CVE-2026-100849

AzuraCast is a self-hosted web radio management suite. In AzuraCast before 0.23.8, the station webhook URL validation in AbstractConnector::getValidUrl backend/src/Webhook/Connector/AbstractConnector.php, used by the Generic and Discord webhook connectors, rejects only URLs whose host is a litera...

Versa Concerto API Path Based - Authentication Bypass

Authentication bypass in the Versa Concerto API, caused by URL decoding inconsistencies. It allowed unauthorized access to certain API endpoints by manipulating the URL path.This issue enabled attackers to bypass authentication controls and access restricted resources. id: CVE-2025-34027 info:...

Docassemble - Local File Inclusion

Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the mast...

CVE-2026-100859

The Heym application (versions before 0.0.106 ) is vulnerable to a credential exfiltration flaw in the POST /api/credentials/test endpoint. The root cause is an URL override vulnerability where collaborators with shared credential access can manipulate the config parameter. By overriding the dest...