OpenHunterAI

OpenHunterAI Tu equipo rojo de IA local. Razonamiento estilo atacante para la seguridad de aplicaciones web, API y LLM. Inicio rápido · Habilidad de agente · Modelo de evaluación · Arquitectura · Documentación · Historial de estrellas OpenHunterAI reúne el alcance, la actividad de escaneo, los...

EvilDroid

EvilDroid: Exploit automatizado para CVE-2024-0044 EvilDroid es una herramienta sofisticada diseñada para la explotación automatizada de vulnerabilidades CVE-2024-0044. Este script agiliza el proceso de explotación de aplicaciones Android vulnerables mediante la automatización del despliegue de...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Customer Support System v1 permite que usuarios no administradores accedan a páginas administrativas y ejecuten acciones reservadas para administradores. Versión del Producto...

CVE-2023-40355

🚨 Comprobador de CVE-2023-40355 Bienvenido al Comprobador de CVE-2023-40355! Este script de Python está diseñado para probar la vulnerabilidad CVE-2023-40355 en aplicaciones web. 📋 Descripción Vulnerabilidad de Cross Site Scripting XSS en Axigen versiones 10.3.3.0 anteriores a 10.3.3.59, 10.4.0...

CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller y Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso: bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej: bash...

CVE-2024-9441

CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...

CVE-2020-9484

CVE-2020-9484 点击图片观看视频 使用方法 使其可执行 chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Control Inadecuado de Generación de Código 'Inyección de Código' Crítico 2024 Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

CVE-2021-30461

受影响的产品 VoIPmonitor 24.60 如何RCE python3 CVE-2021-30461.py -t ipaddress 浏览器Shell: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-38646

CVE-2023-38646 Código para detectar/explotar la aplicación metabase vulnerable...

CVE-2026-22557-check

Herramienta de Evaluación de Vulnerabilidad CVE-2026-22557 Detecte de forma segura si un controlador UniFi Network Application es vulnerable a CVE-2026-22557 sin causar ninguna interrupción. Consulte el artículo completo en el blog de Bishop Fox. Descripción CVE-2026-22557 es una vulnerabilidad d...

CVE-2026-103510

P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the service does not fail securely when presented with a blank authentication token . An unauthenticated attacker with network access can exploit this flaw to obtain highest application privileges , potentiall...

EUVD-2026-92315

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

CVE-2026-103510 Authentication bypass via blank auth token in P4Search

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

EUVD-2026-92291

Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

evilnotify

EvilNotify Una aplicación iOS realmente simple que hace cosas con CVE-2025-24091; No es realmente algo útil, solo por diversión Instalación 1. Obtén la última versión .ipa desde la pestaña Releases 2. Instálala mediante LiveContainer o algún servicio de sideloading Uso Añade claves personalizadas...

CVE-2014-8609-exploit

CVE-2014-8609-exploit Durante el estudio de la explotación de pending intent, creé mi aplicación PoC de CVE-2014-8609 Referencia: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

CVE-2022-3689

Informe de análisis de CVE-2022-3689 Resumen CVE-2022-3689 es una vulnerabilidad de inyección SQL descubierta en un plugin específico de WordPress, que permite a un atacante aprovechar la vulnerabilidad de seguridad de la aplicación web para insertar código SQL malicioso en la base de datos. Esto...