CVEs

CVE List CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md...

CVE-2024-4577

CVE-2024-4577 - Inyección de Argumentos RCE en PHP-CGI | | ---|---|--- CVE| Descripción| CVSSv3 CVE-2024-4577| Vulnerabilidad de Inyección de Argumentos en PHP-CGI| 9.8 | | "CVE-2024-4577 es una vulnerabilidad crítica de inyección de argumentos en PHP que puede ser explotada para lograr ejecución...

CVE-2025-24813-POC

Subidor de Web Shell JSP Una herramienta Python simple para subir una web shell JSP básica a uno o más objetivos a través de solicitudes HTTP PUT. ⚠️ Solo para pruebas de penetración educativas y autorizadas. Apache Tomcat es vulnerable a un problema de Equivalencia de Ruta / Path Traversal debido...

CVE-2012-1723

Navegador web drive-by que explota CVE-2012-1723 para ejecución remota de código. Puede encontrar un recorrido y detalles técnicos en https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

CVE-2026-10290-SQLI

Hotel and Tourism Reservation System - Unauthenticated SQL Injection in tour.php Vulnerability Details...

vcenter-cve-2021-21980-lab

CVE-2021-21980 Vulnerable Test Environment Overview Realistic test environment simulating VMware vSphere Web Client path traversal vulnerability. ⚠️ WARNING: Vulnerable test environment. Do NOT expose to internet! Quick Start Build and Run root@kitploit: podman build -t vcenter-lab . podman run -d...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

static-code-analysis-helper

Static-Code-Analysis-Helper Description It detects functions that are likely to cause attack methodologies in many web programming languages ​​and frameworks in your project folder. Helps you perform static code analysis. Note : Many of the functions described here may not cause vulnerabilities...

kismet-docs

DEPRECATED This repo is now merged into the kismet-web-docs repo, and all future changes should go there. The new site engine uses Hugo, and a number of the documentation parts have been converted to YAML data with templates...

dbdtct

dbgdtct Descripción dbgdtct es una herramienta basada en Python diseñada para ayudarte a detectar si una aplicación web está desplegada en modo de depuración—una configuración incorrecta crítica que puede exponer información sensible y aumentar el riesgo de explotación en entornos de producción...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CrushFTP-auth-bypass-CVE-2025-31161

Bypass de Autenticación de CrushFTP - CVE-2025-31161 Un completo conjunto de herramientas para explotar CVE-2025-31161, una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de cuentas de usuario. 🔍 ¿Qué es CVE-2025-31161? CVE-2025-31161 es una...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Critical Risk | CVSS: 10.0 | 📅 Updated: Oct 17, 2023 Overview: A swift and powerful scanner for detecting critical vulnerabilities in the web UI of Cisco IOS XE Software. Protect your system from unauthorized level 15 access, puttin...

CVE-2023-6895

Escáner de vulnerabilidad CVE-2023-6895 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2023-6895. Envía solicitudes modificadas a la URL objetivo y comprueba si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python ...

CVE-2025-67888

CVE-2025-67888 Vulnerabilidad de Inyección de Comandos del Sistema Operativo en Control Web Panel = 0.9.8.1208 admin/index.php Versiones Afectadas: Versión 0.9.8.1208 y versiones anteriores. Descripción de la Vulnerabilidad: La entrada de usuario pasada a través del parámetro GET "key" a...

CVE-2022-4539

Usage Considerations: Adaptability: You can easily modify the payloads, IP generation logic, and proxies to match different scenarios or environments. Ethical Use: Ensure you have explicit permission before testing any system with this code. Scalability: This code is designed to be scalable and...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerability Explained: An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection. The details about this vulnerability can be found here:...