CVE-2025-47812

CVE-2025-47812 Una validación de entrada incorrecta llevó a ejecución remota de código comprometiendo completamente el sistema 📘 Introducción: Julien Ahrens de RCE Security descubrió una vulnerabilidad de seguridad crítica que afecta a WingFTP. Rastreada como CVE-2025-47812, la vulnerabilidad tie...

CVE-2024-6782

CVE-2024-6782 Calibre ejecución remota de código CVE-2024-6782. El control de acceso inadecuado en Calibre 6.9.0 7.14.0 permite a atacantes no autenticados lograr la ejecución remota de código...

CVE-2022-23529-Exploration

CVE-2022-23529 Las versiones de la librería JSON Web Token JWT anteriores a 3.4.6, 4.0.4 y 4.1.5 son vulnerables a RCE. Las funciones hash HMAC aceptan cualquier cadena como entrada, lo que conduce a RCE. Debido a las condiciones previas, es probable que esta vulnerabilidad no sea explotable. Par...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

CVE-2025-9215

StoreEngine Plugin de comercio electrónico potente para WordPress para pagos, membresías, afiliados, ventas y más = 1.4.0 - Descarga arbitraria de archivos autenticada Suscriptor+ El plugin StoreEngine contiene una vulnerabilidad en su función de Importación/Exportación CSV que permite a cualquie...

ClickOnceBlobber

Kit de Inyección AppDomainManager para ClickOnce Armar aplicaciones .NET ClickOnce firmadas para acceso inicial mediante el secuestro de una DLL dependiente a través de inyección AppDomainManager y la carga de un puerto C del Agente ProxyBlob. Incluye un puerto C de ProxyBlob — un proxy SOCKS5 qu...

CVE-2025-30208

Chino | Inglés Escáner de Vulnerabilidades del Servidor de Desarrollo Vite Un escáner automatizado para redes internas y externas Una herramienta automatizada para escanear vulnerabilidades del servidor de desarrollo de Vite. Esta herramienta utiliza la API de FOFA para recopilar objetivos...

cve-2019-9053-py3

CVE-2019-9053 — Exploit de inyección SQLi en CMS Made Simple Python 3 Aviso legal: Esta herramienta está destinada únicamente a pruebas de penetración autorizadas y fines educativos. Ejecutarla contra sistemas sin permiso expreso por escrito es ilegal. El autor no asume ninguna responsabilidad po...

spyrat

SpyRat Rat Simple en Python v 1.0 Autor: Mascerano Bachir dev-labs Aviso Legal: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: SpyRat es un troyano de acceso remoto escrito en python con opción de persistencia automáti...

CVE-2021-40375

CVE-2021-40375 - Broken Access Control in OpenEyes 3.5.1 Description An improper access control vulnerability was identified in OpenEyes 3.5.1, developed by the Apperta Foundation. A low privileged user could load a patient's profile in their browser and access sensitive information without the...

CVE-2016-3308

Usar CVE-2016-3308 para corromper el desktop heap de win32k autor : @55-AA, 18 de septiembre de 2016 Introducción El desktop heap es un pool del kernel usado por win32k; puede ser explotado por una aplicación en modo usuario. A continuación describiré en detalle cómo implementar una explotación...

CVE-2023-46449

CVE-2023-46449 Control de Acceso Incorrecto ENLACE DEL VIDEO POC https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 es vulnerable a Control de Acceso Incorrecto. Un usuario arbitrario puede cambiar la contraseña de otro usuario y tomar...

oathkeeper

Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CVE-2018-9995-ModifiedByGwolfs

state This tools is an improved version of the CVE-2018-9995 wrote by gwolfs,and is for learning use only。Do not use for illegal purposes，all the consequences resulting from this are your own.The orginal version is wrote by ezelf and is on https://github.com/ezelf/CVE-2018-9995dvrcredentials Than...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Falta de verificación del lado del servidor para la omisión de autenticación mediante la función ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | RingCentral Communications Exploit de WordPress 📝 Resumen de la vulnerabilidad CVE: CVE-2025-795...

CVE-2021-27905

CVE-2021-27905 Falsificación de solicitudes del lado del servidor SSRF en ReplicationHandler de Apache Solr Hit Counter Apache Solr cuyas siglas provienen de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la biblioteca Apache Lucene. Está escri...

Autorize

Autorize Autorize es una extensión de código abierto para Burp Suite que realiza detección automática de aplicación de autorización y autenticación. Está diseñada para ayudar a los ingenieros de seguridad de aplicaciones y probadores de penetración a identificar evasiones de autorización y...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...

NimicStack

NimicStack NimicStack es la implementación pura en Nim de la técnica de Call Stack Spoofing para imitar programas legítimos. Todo el proyecto se basa en la PoC compartida por WithSecure Labs Compilación Puedes compilar directamente el código fuente con el siguiente comando: nim c -d=mingw...