nanwinata-CVE-2024-52301

Laravel CVE-2025-27515 Scanner Este script utiliza herramientas simples como subfinder y httpx. Laravel es un framework de aplicaciones web. Cuando la directiva de PHP registerargcargv está activada, y los usuarios llaman a cualquier URL con una cadena de consulta especialmente manipulada, pueden...

fsociety

fsociety Un Marco de Pruebas de Penetración Modular Instalación pip install fsociety Actualización pip install --upgrade fsociety Uso usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

CVE-2025-46819

CVE-2025-46819 – Lectura fuera de límites en el delimitador de cadenas largas de Lua en Redis Un delimitador de cadena larga malformado provoca una lectura fuera de límites del lexer de Lua en Redis 8.2.1. Resumen El analizador de cadenas largas de Lua en Redis 8.2.1 maneja incorrectamente las...

CVE-2025-49844

CVE-2025-49844 – Problema de Use-After-Free en el parser Lua de Redis Resumen y simple: ejecutas este script y en lugar de localhost le pones la IP del objetivo y ajustas su puerto, se conecta si es vulnerable y puedes ejecutar el comando que quieras. En Shodan también puedes encontrar objetivos...

CVE-2025-46818

CVE-2025-46818 – Escape del sandbox Lua de Redis entre usuarios Escape del sandbox mediante APIs Lua obsoletas y metatablas mutables en Redis 8.2.1. Resumen Redis 8.2.1 mantiene expuestos a los scripts los builtins Lua obsoletos getfenv, setfenv, newproxy y no bloquea las metatablas de los tipos...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

CVE-2026-25514

CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-25514 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81 Clasificación...

htb-facts

HTB — Facts Fácil/Linux - Temporada 10 Resumen Facts es una máquina Linux de dificultad fácil que requiere explotar una vulnerabilidad conocida CVE-2025-2304 en Camaleon CMS para extraer credenciales locales de AWS S3. La enumeración de los buckets S3 internos revela una clave privada SSH que deb...

CVE-2026-107702 QloApps through 1.7.0 Authorization Bypass via id_hotel in Admin Room Booking

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

CVE-2026-107702 QloApps through 1.7.0 Authorization Bypass via id_hotel in Admin Room Booking

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - Kit de protección binaria avanzado para archivos PE de Windows. Características SQURE proporciona protección multicapa contra ingeniería inversa, depuración y manipulación: Característica| Descripción ---|--- Nanomita| Reemplaza ramas...

CVE-2026-107702

QloApps versions through 1.7.0 are vulnerable to an authorization bypass in the AdminHotelRoomsBookingController::postProcess() function. This flaw allows restricted back-office employees to access unauthorized data from other hotels by manipulating the id_hotel URL parameter on the Book Now page...

EUVD-2026-95138

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

CVE-2026-107702 QloApps through 1.7.0 Authorization Bypass via id_hotel in Admin Room Booking

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

capslock

Capslock es una CLI de análisis de capacidades para paquetes Go que informa a los usuarios de las operaciones privilegiadas a las que puede acceder un paquete determinado. Esto funciona clasificando las capacidades de los paquetes Go mediante el seguimiento de llamadas transitivas a operaciones...

CVE-2025-47812-PoC

CVE-2025-47812 — Ejecución Remota de Código RCE en Wing FTP Server Resumen Campo| Valor ---|--- CVE| CVE-2025-47812 Afectado| Wing FTP Server 7.4.4 Tipo| Ejecución Remota de Código sin Autenticación Puntuación CVSS| 10.0 Crítico Corregido en| Wing FTP Server 7.4.4 Cómo funciona La vulnerabilidad...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad Campo| Valor...

CVE-2025-48932---exploit

Explotación de inyección SQL en Invision Community CVE-2025-48932 Un exploit de prueba de concepto que demuestra una vulnerabilidad de inyección SQL en Invision Community versiones = 4.7.20. ⚠️ Descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y de pruebas...

CallObfuscator

CallObfuscator Ofuscar ocultar las importaciones PE de las herramientas de análisis estático/dinámico. Teoría Esto es bastante directo, digamos que he usado VirtualProtect y quiero ofuscarlo con Sleep, la herramienta manipulará la IAT para que el thunk que apunta a VirtualProtect apunte en su lug...