CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS en la funcionalidad de Previsualización en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de Previsualización en el plugin Amasty Blog Pro 2.10.3 para Magento 2 usa eval de manera insegura. Esto permite a los atacantes realizar ataques de...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Este repositorio proporciona una herramienta para verificar la presencia de la vulnerabilidad CVE-2023-22515 en Atlassian Confluence Server utilizando el Motor de Scripting de Nmap NSE. Resumen de CVE-2023-22515 CVE-2023-22515 es una vulnerabilidad crítica en Atlassian Confluen...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF no autenticado Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo de...

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Instalación git clone...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Ejemplo de eliminación de archivo en el directorio raíz...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso git...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidad CSRF en el enrutador WiFi Nepstech NTPL-XPON1GFEVN v1.0 Descripción CVE-2024-40119 es una vulnerabilidad de Cross-Site Request Forgery CSRF en el enrutador WiFi Nepstech xpon NTPL-XPON1GFEVN v1.0 con firmwar...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

CredNinja

Esta herramienta está diseñada para evaluadores de penetración que quieran realizar un engagement de manera rápida y eficiente. Si bien esta herramienta puede usarse para operaciones más encubiertas incluyendo algunas adiciones más abajo, realmente brilla cuando se usa a escala de una red grande...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo! gracias a ©gbrsh, mejoré un poco la herramienta...

CVE-2020-24597

Hecho por HK CVE-2020-24597: Recorrido de directorios en commedia a RCE Nota: Debido a que el núcleo de Joomla 3.9.21 lo corrigió de manera incorrecta, este fallo no ha sido parcheado adecuadamente. Puedo evadir este parche fácilmente. Quiero mantener esto en secreto hasta que este fallo se haya...

CVE-2019-20059

CVE-2019-20059 Yetishare Inyección SQL en el parámetro sSortDir0 - v3.5.2 - v4.5.4. Aparte de que un administrador pueda explotar esto, también podría usarse en un ataque CSRF para engañar a un usuario administrador para que ejecute consultas maliciosas. Archivos afectados paymentmanage.ajax.php...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits de Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 y competencia de administrador...

CVE-2018-19410-POC

CVE-2018-19410-POC Prueba de concepto para la vulnerabilidad CVE-2018-19410 Detalles PRTG Network Monitor Versión: 18.2.39.1661 y anteriores Nivel de gravedad: Alto Impacto: Bypass de autenticación, Autorización inadecuada, Inclusión de archivos locales Vector de acceso: Remoto La vulnerabilidad...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...