CVE-2024-57373

Vulnerabilidad CSRF en LifestyleStore v1.0 📌 Resumen Este repositorio documenta una vulnerabilidad de Cross-Site Request Forgery CSRF identificada en el proyecto LifestyleStore v1.0. La falla permite a los atacantes realizar acciones no autorizadas en nombre de los usuarios autenticados, lo que...

CVE-2026-18963-Exploit

CVE-2026-18963 — Keycloak reset-credentials bypass → unauthenticated account takeover Knowing only a username or e-mail address , an unauthenticated attacker sets an arbitrary password on any Keycloak account. The password-reset e-mail is delivered to the real victim and is never needed — the...

cloudgpt

CloudGPT Escáner de vulnerabilidades de AWS Escanea las políticas administradas por el cliente de AWS en busca de vulnerabilidades mediante ChatGPT. Esta herramienta enmascara automáticamente el número de cuenta del cliente reemplazándolo con un número de cuenta generado aleatoriamente antes de...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.tx...

patchy

Patchy Movimiento lateral automatizado y persistencia aprovechando la gestión de parches del SO de GCP basado en mi entrada de blog. Patchy consta de dos modos principales: movimiento lateral y persistencia. La persistencia utiliza credenciales válidas de cuenta de servicio para crear un trabajo ...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidad CSRF en el enrutador WiFi Nepstech NTPL-XPON1GFEVN v1.0 Descripción CVE-2024-40119 es una vulnerabilidad de Cross-Site Request Forgery CSRF en el enrutador WiFi Nepstech xpon NTPL-XPON1GFEVN v1.0 con firmwar...

CVE-2026-54175

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 6.8.11 and 7.0.34, MyAccountController::postAccountInfoForm in src/app/Http/Controllers/MyAccountController.php at POST...

CVE-2026-54176

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

CVE-2026-54176 backpack/crud: MyAccountController allows changing the login email without a current-password check

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...

EUVD-2026-77718

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...

CVE-2026-54176

backpack/crud (Laravel Backpack CRUD) versions 6.0.0 through 6.8.14 and 7.0.38 allow an authenticated user to change the account-recovery email without a current-password check. The vulnerable method is MyAccountController::postAccountInfoForm, which passes $request->validated() directly to $u...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fijación de Sesión en Vvveb CMS v1.0.6.1 Autor: Andrew Paul Fecha de Descubrimiento: 9 de junio de 2025 Vendedor: Vvveb URL del Vendedor: http://vvveb.com GitHub del Vendedor: https://github.com/givanz/Vvveb Versión Afectada: 1.0.6.1 y probablemente versiones anteriores ID CVE: CVE-2025-8517...

CVE-2026-54175

CVE-2026-54175 affects backpack/crud prior to 6.8.11 and 7.0.34 . The root cause is in MyAccountController::postAccountInfoForm (route POST /admin/edit-account-info), which passes $request->except(['_token']) directly to the user model's update() method instead of restricting fields to those v...

CVE-2026-54175 backpack/crud: Unverified password change in MyAccountController via mass assignment

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 6.8.11 and 7.0.34, MyAccountController::postAccountInfoForm in src/app/Http/Controllers/MyAccountController.php at POST...

CVE-2021-39409

CVE-2021-39409 El registro de cuentas de administrador es posible en Online Student Rate System v1.0, lo que permite a un actor malicioso crear una cuenta de administrador y acceder al panel de administración. Vulnerabilidad root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost...

Scythe

Scythe scythe: enumerador de cuentas root@kitploit: El Enumerador de Cuentas está diseñado para facilitar la realización de enumeración de cuentas como parte de pruebas de seguridad. El framework ofrece la capacidad de crear fácilmente nuevos módulos archivos XML y acelerar el proceso de pruebas...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor Convierte cualquier página de perfil público en un registro estructurado de cuenta: nombres de usuario, nombres mostrados, biografías, avatares, ubicaciones, fechas de registro, recuentos de seguidores, enlaces externos y los identificadores internos estables que identifican de for...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Book Store Management System v1 permite a los atacantes acceder a páginas no autorizadas y ejecutar funciones administrativas sin autenticarse. Versión del producto...