CVE-2026-91097-CVE-2026-91106

🔬 Únete a Telegram para las últimas investigaciones de vulnerabilidades y lanzamientos de exploits HPLIP Printer Application — Toma de control administrativa sin autenticación Herramienta de explotación masiva dirigida a la HPLIP Printer Application interfaz web basada en PAPPL en todas las...

cve-2025-29384

Prueba de Concepto del Exploit CVE-2025-29384 Resumen Este repositorio contiene un exploit avanzado de prueba de concepto PoC para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...

CVE-2026-102333

A flaw was found in httpdbg. The application fails to validate URL schemes in recorded HTTP request URLs before rendering them as clickable links in the web interface. An attacker who controls traffic recorded by httpdbg can supply a link containing malicious scripts, leading to stored Cross-Site...

CVE-2021-40113

CVE-2021-40113 Múltiples vulnerabilidades en la interfaz de gestión basada en web de los switches Cisco Catalyst Passive Optical Network PON Series Optical Network Terminal ONT podrían permitir que un atacante remoto no autenticado realice las siguientes acciones: iniciar sesión con una credencia...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...

CVE-2026-102333 httpdbg before 2.2.1 Stored Cross-Site Scripting via javascript URL

httpdbg before 2.2.1 fails to validate URL schemes in recorded HTTP request URLs rendered as clickable links in the web interface. Attackers controlling traffic recorded by httpdbg can supply javascript: scheme URLs that execute malicious scripts in the application origin when clicked, allowing...

CVE-2026-102333

The application httpdbg versions prior to 2.2.1 is vulnerable to Stored Cross-Site Scripting (XSS) . The flaw exists because the software fails to validate URL schemes for recorded HTTP request URLs displayed as clickable links in its web interface. An attacker who can control the traffic recorde...

CVE-2026-102333 httpdbg before 2.2.1 Stored Cross-Site Scripting via javascript URL

httpdbg before 2.2.1 fails to validate URL schemes in recorded HTTP request URLs rendered as clickable links in the web interface. Attackers controlling traffic recorded by httpdbg can supply javascript: scheme URLs that execute malicious scripts in the application origin when clicked, allowing...

CVE-2026-102333 httpdbg before 2.2.1 Stored Cross-Site Scripting via javascript URL

httpdbg before 2.2.1 fails to validate URL schemes in recorded HTTP request URLs rendered as clickable links in the web interface. Attackers controlling traffic recorded by httpdbg can supply javascript: scheme URLs that execute malicious scripts in the application origin when clicked, allowing...

CVE-2020-8816

CVE-2020-8816 Un script de Python para explotar CVE-2020-8816, una vulnerabilidad de ejecución remota de código en Pi-hole. Este script utiliza las técnicas encontradas por François Renaud-Philippon para lograr la ejecución remota de código en un Pi-hole que ejecute una versión de la interfaz web...

CVE-2019-11539

CVE-2019-11539 Descubrimiento original: Orange Tsai, Meh Chang Autores: Justin Wagner, Alyssa Herrera Agradecimientos a: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Descripción de la vulnerabilidad En Pulse Secure Pulse Connect Secure versión 9.0RX anterior a 9.0R3.4, 8.3RX anterior a 8.3R7.1,...

CVE-2020-25078

CVE-2020-25078 Instrucciones de uso Instrucciones Coloque la URL de ataque en el mismo directorio que ip.txt La IP de ataque se coloca en el mismo directorio que ip.txt Registro de terminal root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt...

CVE-2019-17137

CVE-2019-17137 Información CVE: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

KUMO-Domain-Recon-Tool

Give Kumo a domain and it maps everything reachable about it in one pass: DNS and email security , certificates and subdomains from CT logs, open ports , technology fingerprints , leaked credentials and infostealer infections, cloud buckets , and 358 vulnerability checks against known exposures...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC Exploit Este es un exploit de prueba de concepto para la versión V5.30p de la interfaz de configuración web del Meinberg NTP Time Server. Este exploit también utiliza CVE-2016-3989 para escalar al usuario root. Se pueden encontrar más detalles sobre las...

CVE-2025-24016

CVE-2025-24016 ¿Cómo funciona este método de detección? Esta plantilla HTTP de Nuclei comprueba una URL objetivo y su página /app/login en busca de la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible estado 200 y que realmente ...

CVE-2018-0296

CVE-2018-0296 Prueba CVE-2018-0296 y extrae nombres de usuario de Cisco ASA. Consulta https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ para más detalles técnicos. Menú de Ayuda $ ./CVE-2018-0296 -h Options: -h, --help display help information -u,...

CVE-2025-26202-Details

Detalles de CVE-2025-26202 CVE-2025-26202: Cross-Site Scripting XSS en la Interfaz Web del Router DZS Descripción Existe una vulnerabilidad Cross-Site Scripting XSS en el campo WPA/WAPI Passphrase de la configuración de Seguridad Inalámbrica bandas de 2.4 GHz y 5 GHz en la Interfaz Web del Router...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy anterior a 4.30.000000 Community Edition permite múltiples inyecciones de comandos del sistema operativo. Descripción del producto: Artica Tech ofrece una solución potente pero fácil de usar, normalmente reservada para grandes empresas y multinacionales. Con un preci...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...