cve-2022-31692

Demo de CVE-2022-31692 Overview Una aplicación Spring Boot simple que demuestra una configuración vulnerable a CVE-2022-31692. Esta vulnerabilidad puede llamar la atención por su severidad - tiene una puntuación base CVSS 3.x de 9.8, ya que permite la omisión de autenticación. El propósito de est...

vulnerability-assessment

evaluación-de-vulnerabilidades-openssh 🛡️ Evaluación de Vulnerabilidades de OpenSSH 6.6.1p1 Una evaluación profesional de vulnerabilidades de seguridad que demuestra identificación, análisis y remediación de un servicio OpenSSH desactualizado. 📋 Resumen de la Evaluación Fecha de Evaluación: 28 de...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Bypass de Autenticación en la Depuración Inalámbrica de ADB de Android Zero-Click | Shell Remota | Escáner de Red | Herramienta Educativa de Investigación en Seguridad 🎯 Descripción General CVE-2026-0073 es una vulnerabilidad crítica de bypass de autenticación en el daemon ADB d...

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE aún no asignado Kentico Xperience 13 CMS - Comprobación de omisión de autenticación del servicio de staging Detección en acción root@kitploit: python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

CVE-2020-25867

CVE-2020-25867 : Omisión de la clave de uso compartido de SoPlanning Información Versión vulnerable : 1.46.01 Versión corregida : 1.47 y superiores CVE : CVE-2020-25867 Cronología 26/06/2020 : Este informe de vulnerabilidad fue enviado al proveedor 21/07/2020 : La vulnerabilidad fue corregida...

CVE-2022-22972

CVE-2022-22972 Bypass de autenticación de VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

Kangaroo

Kangaroo Un exploit que evade la autenticación en servidores telnet que ejecutan la versión 2.7 o inferior. También conocido como cve-2026-32746 Cómo defenderse de este ataque Deshabilite Telnet: Detenga y desactive el demonio telnetd en sus servidores y dispositivos de red inmediatamente si no l...

CVE-2025-32433

CVE-2025-32433: Exploit del servidor SSH de Erlang/OTP Información CVE-2025-32433: Se ha descubierto una falla crítica en el servidor SSH de Erlang/OTP que permite a atacantes no autenticados obtener ejecución remota de código. Un handshake SSH malformado evita la autenticación y explota el manej...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix Authentication Bypass A critical vulnerability discovered in Zabbix versions up to 4.4. The issue exists within the zabbix.php file when accessing the dashboard.view action with dashboardid=1. It enables attackers to bypass the login page, granting unauthorized access to t...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass de Autenticación a Ejecución Remota de Código CVE-2022-25226 Autor: krill-x7 Referencia: https://fluidattacks.com/advisories/sinatra Descripción general ThinVNC 1.0b1 contiene una vulnerabilidad de omisión de autenticación CVE-2022-25226 que permite a atacantes remotos...

Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset authentication bypass vulnerability CVE-2023-27524 detection tool Fix date: 2023.8.3 Fixed session invalidation caused by hardcoded session expiry time, introduced flasksessioncookiemanager tool to generate real-time sessions for detection. Fixed the bug...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Omisión de Autenticación RCE | Parámetro de Comando CVE-2022-1388 es una vulnerabilidad de omisión de autenticación en el componente REST de la API iControl de BIG-IP que recibió una puntuación CVSSv3 de 9.8. La API REST de iControl se utiliza para ...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb es la herramienta independiente para explotar CVE-2000-0979 contra el servicio SMB de Windows 95. msf20000979.rb es el módulo de Metasploit. Puedes copiarlo en ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ ¡Más documentación próximamente! Aviso...

CVE-2025-31161

Herramienta de Explotación CVE-2025-31161 CrushFTP 🔓 Herramienta avanzada de detección y explotación para la vulnerabilidad CVE-2025-31161 en versiones vulnerables de CrushFTP. CVE-2025-31161 es una vulnerabilidad crítica de evasión de autenticación en la interfaz web de CrushFTP. Al manipular el...

CVE-2025-3102

CVE-2025-3102 El plugin de WordPress SureTriggers contiene una vulnerabilidad crítica de bypass de autenticación CVE-2025-3102 que afecta a todas las versiones hasta la 1.0.78 inclusive...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit de omisión de autenticación de CrushFTP Este repositorio contiene un exploit sigiloso de prueba de concepto PoC en Python para CVE-2024-4040 , una vulnerabilidad crítica en CrushFTP v10 y anteriores que permite a un atacante omitir la autenticación mediante una cookie...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Omisión de Autenticación en CrushFTP 🔎 Descripción General CVE-2025-2825 es una vulnerabilidad crítica de omisión de autenticación que afecta a CrushFTP , un servidor de transferencia segura de archivos ampliamente utilizado. La falla permite a atacantes remotos omitir la...