CVE-2026-101048 Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope

Cloudreve before 4.17.0 registers the administrative node test endpoints POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader without requiring the Admin.Write OAuth scope, unlike the node create/update/delete routes. An OAuth client that has been authorized by an administrato...

CVE-2024-27956

🚨POC PUBLICADO🚨PoC para inyección SQL que conduce a RCE en Wordpress publicado CVE-2024-27956. Creación de cuenta de administrador de WordPress y shell inversa cve-2024-27956 Uso- sudo python3 cve.py...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="submit" value="...

CVE-2025-67875

CVE-2025-67875: ChurchCRM tiene XSS almacenado a través de Asignación de Propiedad de Persona que lleva al Secuestro de Sesión de Administrador Resumen Campo| Detalles ---|--- ID CVE| CVE-2025-67875 Gravedad| ALTA Aviso| Ver Aviso Descubierto por| Lukasz Rybak Productos Afectados ChurchCRM/CRM...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass de Autenticación Crítico en Twonky Server 8.5.2 -e63939?style=for-the-badge Un atacante no autenticado puede eludir la autenticación de la API, filtrar credenciales de administrador de los registros y obtener acceso completo de administrador. 📋 Resumen CVE-2025-13315 es...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Authenticated Admin+ Arbitrary File Upload The WordPress Alex Reservations plugin versions 2.2.3 and prior contains an arbitrary file upload vulnerability that allows authenticated WordPress administrators to upload malicious PHP files to the...

CVE-2022-44870

CVE-2022-44870 maccms admin+ ataques xss Resumen Información del sitio web del fabricante: https://maccms.pro Dirección de descarga del código fuente: https://github.com/maccmspro/maccms10.git 1. Versión afectada: V2021.1000.2000 2. Detalles de la vulnerabilidad...

CVE-2021-24762

Resumen Este repositorio documenta la detección de CVE-2021-24762, una vulnerabilidad identificada en una instancia de WordPress mediante escaneo HTTP. La vulnerabilidad fue descubierta en el endpoint AJAX de WordPress: /wp-admin/admin-ajax.php Este endpoint es utilizado comúnmente por plugins y...

CVE-2021-21809

CVE-2021-21809 POC CVE details: A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10. A specially crafted series of HTTP requests can lead to command execution. An attacker must have administrator privileges to exploit this vulnerabilities. In the belo...

CVE-2023-2833

Generador de Exploits Masivos CVE-2023-2833 por Alucard0x1 Este repositorio contiene un exploit para CVE-2023-2833, una vulnerabilidad de escalada de privilegios en el plugin ReviewX para WordPress versiones hasta la 1.6.13 inclusive. Descripción El plugin ReviewX es vulnerable a la escalada de...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

Este repositorio no tiene un README...

Next.js-Middleware-Bypass-CVE-2025-29927-

resumen después de leer el write up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y después decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Así que un gran saludo a zhero & inzo y puedes encontrar su blog aquí...

CVE-2022-40684

CVE-2022-40684 Extraer usuarios administradores y detalles de Fortigate uso: URL única: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiples URLs: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS es vulnerable a la escalada de privilegios mediante la manipulación del ID de grupo IDOR Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-65094 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados WBCE/WBCECMS Detalles Resumen U...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC Authentication Bypass Exploit 📜 Description CVE-2024-47533 is a critical authentication bypass vulnerability in Cobbler, a Linux installation server that automates network-based OS installs. The flaw is caused by an issue in utils.getsharedsecret which always...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - Ejecución arbitraria de shortcode no autenticada Descripción: El plugin MDTF – Meta Data and Taxonomies Filter para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.3.3.4...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Ejemplo de eliminación de archivo en el directorio raíz...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...