PT-2026-106051

FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData that allows authenticated attackers to trigger unserialize on raw POST data without an allowed classes filter for multiple-select fields. Attackers can submit a serialized XLSXWrite...

PT-2026-106239

Name of the Vulnerable Software and Affected Versions Camunda versions 7.24.0 through 7.24.14 Description An incorrect authorization issue exists in the Admin web application's first-run setup endpoint. The SetupResource incorrectly determines if the setup process is available by counting only...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que usa Apache Commons Text 1.9, la cual es vulnerable a CVE-2022-42889. Pasos para reproducir el exploit. Pasos para reproducir el exploit en un repositorio. Copia DemoApplication.java a tu repositorio. Ejecuta e...

CVE-2022-31897

CVE-2022-31897 Fecha: 22/06/2022 Autor del exploit: Angelo Pio Amirante Página web del proveedor: https://www.sourcecodester.com/ Enlace del software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Versión: 1.0 Probado en: Servidor: XAMPP en Windows 10...

CVE-2024-5961

CVE-2024-5961 XSS reflejado en 2ClickPortal Versión: desde 7.2.31 hasta 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

akca

AKCA Advanced Web Security Scanner Discover endpoints. Test web applications. Inspect the evidence. Installation · Usage · Workflow · Profiles · Coverage · Reports · Support · Features · Changelog AKCA is an open-source, evidence-oriented Dynamic Application Security Testing DAST scanner written ...

docker-log4shell

docker-log4shell Aplicación Go simple / imagen de Docker para jugar con la vulnerabilidad CVE-2021-44228. Aloja un servidor de archivos simple y un servidor ldap que proporciona cualquier clase alojada en el servidor de archivos: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

CVE-2025-68921

🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...

CVE-2024-0044

CVE-2024-0044 Resumen CVE-2024-0044 es una vulnerabilidad descubierta en ciertas aplicaciones Android que permite a los atacantes escalar privilegios explotando una falla en el comando run-as. Esta vulnerabilidad puede explotarse mediante la creación de un payload específico que otorga acceso no...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - Pasos sencillos para proteger tu sistema 📥 Descargar ahora Descargar CVE-2025-55182-research 📘 Descripción CVE-2025-55182-research te ayuda a comprender y mitigar las vulnerabilidades asociadas con CVE-2025-55182. Esta herramienta proporciona una prueba de concepto POC...

CVE-2024-6387

CVE-2024-6387 Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - Documentación Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - Documentación Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Inicio rápido 1. Desplegar el Stand vulnerable cd Stand docker compose up --build La aplicación vulnerable se ejecuta en: http://localhost:3011 2. Ejecutar el escáner PoC seguro cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Salida...

CVE-2018-15131

Script de Enumeración de Usuarios de Zimbra Collaboration CVE-2018-15131 Cómo usar El argumento --host debe ser el nombre de host o dirección IP de la página raíz de la aplicación web de Zimbra Collaboration, y --userlist una lista de nombres de usuario para verificar contra ella. root@kali...

CVE-2023-24044

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2023-24044 Ejecuta el siguiente comando para verificar CVE-2023-24044 -h Configuraciones 2. Nos integramos con la A...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...