mailorder

Mail Order The Nalpeiron Licensing Service NLSSRV32.exe is installed as part of certain software installations to handle privileged software licensing operations. It is paired with a client component filechck.dll which communicates with the service via mailslots hence the name. Calls are performe...

CVE-2023-50245

CVE-2023-50245 Resumen de la vulnerabilidad CVE-2023-50245 CVSS : 9.8 11 dic 2023 Vulnerabilidad del visor de imágenes Descripción de la vulnerabilidad github advisories vulnerabilidad de escritura de dirección arbitraria POC 1 1404.9264: Access violation - code c0000005 first chance First chance...

CVE-2023-52268

Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...

CVE-2024-45058

CVE-2024-45058 PoC para CVE-2024-45058 Control de Acceso Roto, que permite a cualquier usuario con permiso de visualización en la sección de configuración de usuario convertirse en administrador cambiando su propio tipo de usuario. Toma el ID de nivelusuario deseado y ejecuta el exploit. Uso usag...

cve-2023-27372

education purpose only!!!!!...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Se ha informado de una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico que afecta a Qsync Central. Si se explota,...

CVE-2025-43921

CVE-2025-43921: Creación no autenticada de listas de correo en GNU Mailman 2.1.39 paquete cPanel/WHM Descubierto por: Firudin Davudzada y Musazada Aydan Fecha de divulgación: Abril 2025 ID de CVE: CVE-2025-43921 Gravedad: 5.3 Medio CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Tipo de ataque: Remo...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Inyección SQL autenticada Suscriptor+ a través de 'to' y 'from' Descripción: El tema Nexter para WordPress es vulnerable a Inyección SQL a través de los parámetros 'to' y 'from' en versiones hasta, e incluyendo, la 2.0.3 debido a un escape insuficiente en el...

libvshadow

libvshadow è una libreria per accedere al formato Volume Shadow Snapshot VSS. Il formato VSS è utilizzato da Windows, a partire da Vista, per mantenere copie dei dati su un volume di archiviazione. Informazioni sul progetto: Stato: alpha Licenza: LGPL-3.0-or-later Vedi anche: OSDFC 2012: Articolo...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

CVE-2023-22518

CVE-2023-22518 Exploit para Confluence CVE-2023-22518 backup-restore RCE Endpoint POST /setup/setup-restore.action Requiere un inicio de sesión válido y derechos de administrador o un bypass de autenticación Archivos xmlexport-20231127-071916-1.zip – copia de seguridad vacía de Confluence...

CVE-2019-13403

CVE-2019-13403 Informe: Mayo 2019 Solución: Mayo 2019 Crédito: B3Bo1d Descripción Temenos CWX versión 8.9 tiene una vulnerabilidad de Control de Acceso Roto en el módulo /CWX/Employee/EmployeeEdit2.aspx, lo que lleva a la visualización de información del usuario. PoC Antes Después Referencia...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

CVE-2020-14882

WebLogic RCE Vulnerability - CVE-2020-14882 Introduction CVE-2020-14882 is a remote code execution RCE flaw in the Console component of Oracle WebLogic Server. The pre-authentication flaw was given an attack complexity of “low” and highlighted as “easily exploitable” by Oracle resulting in it bei...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 PoC de infoleak Exploit de infoleak para CVE-2022-1972. Puede encontrar el análisis asociado en nuestro blog Requisitos Los espacios de nombres de usuario deben estar disponibles para usuarios no privilegiados. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone =...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2020-24029

CVE-2020-24029 Description Because of unauthenticated password changes in ForLogic Qualiex v1 and v3, customer and admin permissions and data can be accessed via a simple request. Important Dates Announcement to Vendor: 2020-07-12 Public disclosure date: 2020-08-31 Vulnerability Type Incorrect...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorización faltante para actualización arbitraria de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin Quietly Insights para WordPress es vulnerable a la modificación no autorizada de datos que puede llevar a una escalada de...

CVE-2018-9995_dvr_credentials

Herramienta Mostrar credenciales DVR Título del Exploit: "Obtener credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl...