CVE-2025-54309

CVE-2025-54309 Bypass de autenticación en CrushFTP Resumen CVE-2025-54309 es una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de usuarios administrativos mediante la manipulación de la cabecera AS2. Detalles técnicos Ubicación de la vulnerabilidad...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

CVE-2024-27956

Exploit de Inyección SQL del Plugin WP Automatic CVE-2024-27956 Un exploit de prueba de concepto para la vulnerabilidad de inyección SQL en el plugin WP Automatic CVE-2024-27956 que afecta a sitios WordPress. 📌 Descripción Este exploit apunta a una vulnerabilidad crítica de inyección SQL sin...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Toma de Control de Cuenta Título del Exploit: Online Discussion Forum Site 1.0 - CSRF Crear/Actualizar Usuario Administrador Existente Toma de Control de Cuenta Fecha: 2022-06-13 CVE: CVE-2022-31294 Autor del Exploit: Abdulaziz Saad @b4zb0z Página...

CVE-2025-31161

CVE-2025-31161 - Exploit de Omisión de Autenticación en CrushFTP PoC CVE-2025-31161 - Omisión de Autenticación en CrushFTP 📌 Detalles de CVE ID : CVE-2025-31161 Tipo : Omisión de Autenticación Proveedor : CrushFTP Impacto : Permite a atacantes no autenticados forjar un token CrushAuth válido y...

CVE-2018-19410-POC

CVE-2018-19410-POC Prueba de concepto para la vulnerabilidad CVE-2018-19410 Detalles PRTG Network Monitor Versión: 18.2.39.1661 y anteriores Nivel de gravedad: Alto Impacto: Bypass de autenticación, Autorización inadecuada, Inclusión de archivos locales Vector de acceso: Remoto La vulnerabilidad...

CVE-2024-27198

ES GenTeamCityExploit es una herramienta PoC dirigida a una vulnerabilidad en el servidor TeamCity CVE-2024-27198. Permite descubrir una versión de TeamCity y crear un nuevo usuario administrador explotando una falla de omisión de autenticación. Características Extrae la versión del servidor...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 y CVE-2024-1709 Una prueba de concepto desarrollada por @watchTowr para explotar una omisión de autenticación y añadir un nuevo usuario administrativo en ConnectWise ScreenConnect. Este es el primer paso en una cadena trivial de Ejecución Remota de Comandos. Sigue al equipo de...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 and CVE-2024-1709 A Proof of Concept developed by @watchTowr to exploit an authentication bypass to add a new administrative user in ConnectWise ScreenConnect. This is the first step in a trivial Remote Command Execution chain. Follow the watchTowr Labs Team for our Security Researc...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

WP-GDPR-Compliance-Plugin-Exploit

Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...

CVE-2024-0204

CVE-2024-0204: Bypass de Autenticación en GoAnywhere MFT Script para crear un nuevo usuario administrador en GoAnywhere MFT. Entrada del Blog Más detalles aquí: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Uso La contraseña debe tener al menos 8...

SimpleHelp <= 5.5.7 - Arbitrary File Upload

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file i.e. zip slip. This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user. This template is a...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador en masa Introducción Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Esta es una versión modificada de un PoC para proxylogon. En lugar de lanzar "whoami", crea un nuevo usuario y lo añade al grupo de administradores y crea una reverse shell. El código PoC original se puede encontrar aquí: https://www.exploit-db.com/exploits/49663 Uso: python...

CVE-2023-42793_POC

Script de Explotación CVE-2023-42793 Descripción General Este script está diseñado para automatizar el proceso de explotación de la vulnerabilidad CVE-2023-42793. Se dirige a un servicio específico presumiblemente afectado por esta vulnerabilidad e intenta eliminar un token de usuario, crear un...