CVE-2023-22515

CVE-2023-22515 Información principal sobre CVE-2023-22515 Producto afectado: Atlassian Confluence Data Center & Confluence Server. Fecha de publicación: 04/10/2023. Gravedad: Critical CVSS 10.0. Tipo de vulnerabilidad: Broken Access Control / Improper Authorization → permite al atacante crear una...

CVE-2026-8732-POC

CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

core

Secluso Seguridad privada para el hogar tipo «hazlo tú mismo» para Raspberry Pi, con acceso remoto cifrado y una configuración de software de 5 minutos. Descargar Secluso Deploy • Guía para construirlo tú mismo • Modelo de seguridad • Sitio web Secluso es un sistema privado de cámaras de segurida...

santa

Santa Santa es un sistema de autorización de archivos y acceso a binarios para macOS. Consiste en una extensión del sistema que supervisa las ejecuciones y el acceso a archivos, y toma decisiones basadas en el contenido de una base de datos local, un agente GUI que notifica al usuario en caso de...

CVE-2024-28987-POC

Descripción : El software SolarWinds Web Help Desk WHD está afectado por una vulnerabilidad de credenciales codificadas, que permite a un usuario remoto no autenticado acceder a funcionalidades internas y modificar datos. Impacto potencial : La explotación de CVE-2024-28987 podría permitir a un...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - Path Traversal Path Traversal en Ivanti CSA anterior a 4.6 Patch 519 permite a un atacante remoto no autenticado acceder a funcionalidad restringida...

CVE-2017-5487

CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

anviz-m3-rfid-cve-2019-11523-poc

Problemas de seguridad en Anviz M3 RFID Access Control Se han encontrado problemas de seguridad en el dispositivo Anviz M3 RFID Access Control cuando funciona en modo independiente conectado a una red TCP/IP, que podrían provocar la elusión del control de acceso y la fuga y alteración de...

CVE-2024-21626

CVE-2024-21626 漏洞利用（工作目录） docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 关键是设置 -w /proc/self/fd/8\ 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统 漏洞利用（符号链接） 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2. 在容器内 - ln -sf /proc/self/fd/7/ /fo...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

sisu

sisu ⚡ Tu AWS, como un sistema de archivos. Esto: grep -l "AdministratorAccess" iam/users//policies.json En lugar de esto: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output...

cve-2021-26855

cve-2021-26855 GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8...

CVE-2026-28326-check

SolarWinds Access Rights Manager RCE no autenticado — Script de detección de vulnerabilidades Una comprobación del estado de parcheo sin autenticación para CVE-2026-28326, la vulnerabilidad de ejecución remota de código sin autenticación en SolarWinds Access Rights Manager ARM, corregida en ARM...

wordpress-shell

wordpress-shell 廉价且粗糙的Wordpress命令执行Shell。 以运行Wordpress的Web服务器身份执行命令！ 上传的Shell可能位于/wp-content/plugins/shell/shell.php 安装 要安装此Shell，我们假设你拥有Wordpress安装的管理员权限，并且可以安装插件。 你可以上传位于dist/目录中的zip文件，或者使用以下命令创建自己的压缩包： $ zip -r shell.zip shell.php adding: shell.php deflated 39% $ ls -lah shell.zip -rw-r--r-- 1...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config .............. Gitla...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

vault

Vault 请注意 ：我们非常重视Vault的安全性和用户的信任。如果您认为发现了Vault的安全问题，请通过[email protected]联系我们进行负责任的披露 。 网站：developer.hashicorp.com/vault 公告列表：Google Groups 讨论论坛：Discuss 文档：https://developer.hashicorp.com/vault/docs 教程：https://developer.hashicorp.com/vault/tutorials...