CVE-2020-8816

CVE-2020-8816 Pi-hole Ejecución Remota de Código autenticada Versión = 4.3.2 Uso python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Ejemplo Más información https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-15120

CVE-2019-15120 Exploit para XSS a través de BBCode en la extensión Kunena anterior a 5.1.14 para Joomla! Información Descripción: En la extensión Kunena anterior a 5.1.14 para Joomla!, es posible que cualquier usuario ejecute un ataque de XSS almacenado enviando un mensaje especial en cualquier...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 ejecución remota de código autenticada...

CVE-2019-16889-poc

Consumo de recursos DoS en Edgemax v1.10.6 Denegación de servicio por consumo de recursos. Esto fue reportado el año pasado y ha sido corregido a partir de la versión 2.0.3. Se le ha asignado el CVE-2019-16889. Esta es la primera vez que uso asyncio, ¡si ves una forma más eficiente de hacer esto,...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 y versiones anteriores son vulnerables a un ataque de Redirección Abierta. Pasos para Reproducir 1. Inicia sesión en tu cuenta en https://mainnet.demo.btcpayserver.org/login 2. Luego haz clic en el siguiente enlace...

cve-2025-55182-checker

Comprobador de CVE-2025-55182 Un script Bash portátil para detectar versiones vulnerables de los paquetes React Server DOM y Next.js afectados por CVE-2025-55182. Características Escanea recursivamente todos los archivos package.json de un proyecto. Detecta versiones vulnerables de:...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2020-13925

CVE-2020-13925 Configuración del entorno Consulte https://github.com/apache/kylin para implementar el entorno con Docker, modificando la versión a la 3.0.1 la versión vulnerable. Puede eliminar 【-m 8G \】que sirve para asignar el tamaño de la memoria. Luego acceda a http://host:7070/kylin/login. E...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "Address" de la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 de Customer Support System. U...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Ejecución remota de código...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 Vulnerability Checker Overview This C program scans specified IP addresses or network ranges to check if the servers are running a potentially vulnerable version of OpenSSH. It checks if the SSH port default is 22 is open, retrieves the SSH banner, and determines if the serv...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 Cross Site Scripting XSS Número CVE asignado: CVE-2017-7188...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

Admidio-3.2.8-CSRF-POC-by-Provensec-llc

Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 Falsificación de Solicitudes entre Sitios Número de CVE asignado: CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...

ExchangeFinder

ExchangeFinder ExchangeFinder es una herramienta simple y de código abierto que intenta encontrar una instancia de Microsoft Exchange para un dominio dado basándose en los nombres DNS más comunes para Microsoft Exchange. ExchangeFinder puede identificar la versión exacta de Microsoft Exchange des...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker The CVE-2024-6387-checker.sh script is a tool designed to check multiple targets IPs or hostnames at once for the CVE-2024-6387 vulnerability. This script performs a local OpenSSH version check, scans remote servers for SSH banners, and determines whether they...

Log4j-CVE-Detect

Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...