struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Este es un exploit modificado que crea una webshell y proporciona una interfaz similar a bash/cmd para interactuar con la webshell en la consola...

DaysOfYARA-2023

100 Días de YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser...

Azure-AD-Password-Checker

Azure AD Password Checker En un entorno de Azure AD, es posible determinar si un usuario tiene la autenticación multifactor MFA deshabilitada sin requerir privilegios especiales. Esto se puede lograr analizando la fecha de creación de la cuenta y la fecha del último cambio de contraseña. Si la...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass de Autenticación en el Plugin SureTriggers de WordPress 🚨 CVE-2025-3102 es una vulnerabilidad crítica de bypass de autenticación que afecta al plugin de WordPress SureTriggers: All-in-One Automation Platform , que está activamente instalado en más de 100,000 sitios web...

CVE-2023-2437

CVE-2023-2437 Hola, TODOS , soy RxR He codificado una herramienta para explotar la vulnerabilidad UserPro = 5.1.1 – Bypass de autenticación a Administrador El exploit obtiene el usuario del administrador , luego inicia sesión con su acceso , para crear un nuevo administrador La mejor forma de...

CVE-2020-8635

¿Qué es esto? Wing FTP Server 6.2.3 - Escalada de Privilegios Exploit Introducción Wing FTP Server v6.2.3 para Linux, macOS y Solaris establece permisos inseguros en los directorios de instalación y archivos de configuración. Esto permite a los usuarios locales crear arbitrariamente usuarios FTP...

CVE-2021-30109

CVE-2021-30109 Froala WYSIWYG Editor 3.2.6 se ve afectado por Cross Site Scripting XSS. Bajo ciertas condiciones, una cadena elaborada en base64 conduce a XSS persistente. Producto afectado: Froala WYSIWYG Editor - V3.2.6 Descripción: Bajo ciertas condiciones, una cadena elaborada en base64 condu...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...

CVE-2026-104449

YesWiki before 4.6.7 contains an access control vulnerability allowing unauthenticated attackers to overwrite any existing wiki page, including pages whose write ACL restricts editing, via the Bazar entry-creation flow. Attackers can submit a crafted entry with an attacker-controlled idfiche...

CVE-2026-104449

Versions of YesWiki prior to 4.6.7 are susceptible to an access control vulnerability (CWE-639) within the Bazar entry-creation flow . This flaw allows unauthenticated attackers to overwrite any existing wiki page—even those protected by write ACLs—by submitting a crafted entry where the attacker...

EUVD-2026-91460

YesWiki before 4.6.7 contains an access control vulnerability allowing unauthenticated attackers to overwrite any existing wiki page, including pages whose write ACL restricts editing, via the Bazar entry-creation flow. Attackers can submit a crafted entry with an attacker-controlled idfiche...

CVE-2026-79618

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

binwalk

Binwalk Binwalk es una herramienta rápida y fácil de usar para analizar, realizar ingeniería inversa y extraer imágenes de firmware. Aviso de fin de vida útil EOL Este fork nació para corregir algunos problemas pendientes de binwalk v2 y, en general, para mantenerlo en buen estado. Cumplió su...

CVE-2026-79618 WP User Frontend < 4.3.12 - Subscriber+ Post Creation via Subscription-Gated Form

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

CVE-2026-79618

The WP User Frontend WordPress plugin, prior to version 4.3.12 , fails to enforce subscription-purchase requirements in one of its post-creation handlers. This Missing Authorization (CWE-862) flaw allows authenticated users with subscriber-level access and above to create and, depending on specif...

2024

100 Days of YARA 2024 ¡Bienvenido a 100 Days of YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser enviada a este repositorio de GitHub. Por ahora, cualquier blog, tutorial o...

CVE-2023-28252-

CVE-2023-28252- Detección del exploit CVE-2023-28252 Control de creación de archivos en el directorio donde el exploit deja archivos utilizados para la explotación, según una ruta fija en las carpetas "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" y "C:\Users\Public\p...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

CVE-2023-6329

CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...