CVE-2023-2833

Generador de Exploits Masivos CVE-2023-2833 por Alucard0x1 Este repositorio contiene un exploit para CVE-2023-2833, una vulnerabilidad de escalada de privilegios en el plugin ReviewX para WordPress versiones hasta la 1.6.13 inclusive. Descripción El plugin ReviewX es vulnerable a la escalada de...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconnaissance and Exploitation: Apache HTTP Server Vulnerabilities - CVE-2021-41773 and CVE-2021-42013 In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal a...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

Este repositorio no tiene un README...

Next.js-Middleware-Bypass-CVE-2025-29927-

resumen después de leer el write up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y después decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Así que un gran saludo a zhero & inzo y puedes encontrar su blog aquí...

CVE-2022-40684

CVE-2022-40684 Extraer usuarios administradores y detalles de Fortigate uso: URL única: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiples URLs: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS is Vulnerable to Privilege Escalation via Group ID Manipulation IDOR Overview Field| Details ---|--- CVE ID| CVE-2025-65094 Severity| HIGH Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products WBCE/WBCECMS Details Summary A low-privileged user in WBCE CMS...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC Authentication Bypass Exploit 📜 Description CVE-2024-47533 is a critical authentication bypass vulnerability in Cobbler, a Linux installation server that automates network-based OS installs. The flaw is caused by an issue in utils.getsharedsecret which always...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - Ejecución arbitraria de shortcode no autenticada Descripción: El plugin MDTF – Meta Data and Taxonomies Filter para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.3.3.4...

CVE-2023-43147

CVE-2023-43147 Vendor: PHPJabbers Vendor Homepage: https://www.phpjabbers.com/ Software Link: https://www.phpjabbers.com/limo-booking-software Version: 1.0 Tested on: Windows 10 Pro Impact: Add an attacker user with admin privileges CVE: Cross Site Request Forgery vulnerability in...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpa...

CVE-2022-3552

CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso usage: exploit.sh -h -u URL -t TARGE...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member Privilege Escalation Exploit This is a proof-of-concept PoC exploit for CVE-2023-3460, a critical vulnerability in the WordPress plugin Ultimate Member. It allows unauthenticated users to escalate their privileges to Administrator by crafting a maliciou...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad CSRF en Hucart cms v5.7.4 que permite agregar cuentas de administrador arbitrariamente Fecha de reporte: 2019-01-13 Descubridor: AllenChen [email protected] Página del producto:...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup y explotación de la CVE-2022-40684 Contexto El 29 de enero de 2025, un usuario del foro cibercriminal BelsenGroup publicó un mensaje afirmando poseer 15,000 equipos Fortinet comprometidos, con archivos de configuración y contraseñas de VPN. Ahora ofrece 1,000 objetivos exclusivos a la...

CVE-2023-32707

CVE-2023-32707 Un exploit POC mejorado basado en el CVE reportado en exploitdb Título del Exploit: Splunk 9.0.5 - Toma de Control de Cuenta de Administrador CVE: CVE-2023-32707 Resumen Este script permite explotar una vulnerabilidad en Splunk 9.0.5, que lleva a la toma de control de una cuenta de...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2025-31161

🚨 CVE-2025-31161 - Critical Authentication Bypass in CrushFTP CVE-2025-31161 is a critical authentication bypass vulnerability in CrushFTP, a popular Managed File Transfer MFT solution. An unauthenticated remote attacker can impersonate any known user including the default crushadmin administrato...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...