45293 matches found
T3-Technology-CPE-Advisories
T3 Technology CPE — Security Advisories Multiple critical vulnerabilities discovered in T3 Technology CPE ONU/Router devices deployed by TrueOnline Thailand. Vulnerabilities CVE ID| Severity| Summary ---|---|--- CVE-2026-35904| 4.3 Medium| Unauthenticated Telnet Enable via CGI CVE-2026-35905| 8.8...
CVE-2024-23700
PoC for CVE-2024-23700, allowing silently obtain permissions to read/write contacts, SMS, calendar, call log and voicemail, make outgoing calls or answer incoming calls, manipulate call settings, access & control notifications sent by other apps, control nearby devices, access microphone to recor...
CVE-2023-25157
CVE-2023-25157 - GeoServer SQL Injection - PoC CVE: CVE-2023-25157 Date: 06/06/2023 Vendor/Software: GeoServer Severity: 9.8/10 - This script is a proof of concept for OGC Filter SQL Injection vulnerabilities in GeoServer, a popular open-source software server for sharing geospatial data. It send...
CVE-2026-83548-SonicWall-SMA1000-Analysis
CVE-2026-83548 — SonicWall SMA1000 Vulnerability Analysis A cybersecurity project exploring a real-world vulnerability,its potential impact,and how security teams can detect,fix,and verify the issue. Project Overview This project is part of my cybersecurity learning journey. I selected...
Atlassian-Bitbucket-CVE-2022-36804
Atlassian-Bitbucket-Server-CVE-2022-36804 Se encontró una vulnerabilidad crítica de inyección de comandos en múltiples endpoints de API de Atlassian Bitbucket Server y Data Center. Esta vulnerabilidad afecta a todas las versiones de Bitbucket Server y Data Center lanzadas antes de las versiones...
nginx-rift-detect
nginx-rift-detect Behavioral detection script for CVE-2026-42945 NGINX Rift — a heap buffer overflow in ngxhttprewritemodule present in nginx since 2008. ⚠️ Disclaimer This tool is intended solely for authorized security testing and research. Only run this against systems you own or have explicit...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...
ReactOOPS-WriteUp
ReactOOPS - HTB Web Challenge Writeup Author : TheStingR - Team ISP1337Hackers Challenge : ReactOOPS Web Platform : Hack The Box Difficulty : Very Easy - RETIRED Date Solved : December 13, 2025 Table of Contents...
Mikrotik-router-hack
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...
SpringShell
Spring Core RCE - CVE-2022-22965 Después de Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El 31 de marzo Spring publicó nuevas versiones que corrigen la vulnerabilidad. Véase la sección Parcheo. El 31 de marzo se asignó finalmente un...
CVE-2022-21907
CVE-2022-21907 Description - POC for CVE-2022-21907: HTTP Protocol Stack Remote Code Execution Vulnerability. - create by antx at 2022-01-17. Detail - HTTP Protocol Stack Remote Code Execution Vulnerability. - Similar to https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - This problem...
cve-2017-0143
Explotación de CVE-2017-0143 - Vulnerabilidad EternalBlue 📌 Descripción Este proyecto demuestra cómo explotar la vulnerabilidad CVE-2017-0143 EternalBlue en un entorno controlado con fines educativos y de pruebas de penetración. El ataque se realizó en un sistema Windows 7 utilizando Metasploit...
CVE-2025-47577
CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Subida Arbitraria de Archivos 🔥 Resumen de la Vulnerabilidad El plugin de WordPress TI WooCommerce Wishlist en su versión = 2.9.2 es vulnerable a una vulnerabilidad de subida arbitraria de archivos sin autenticación. Esto permite a los...
CVE-2020-5902-F5BigIP
CVE-2020-5902 F5 BIG-IP devices Summary: A Zeek detection package for CVE-2020-5902, a CVE10.0 vulnerability affecting F5 Networks BIG-IP devices. References: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...
CVE-2021-22205
CVE-2021-22205 Description - POC for CVE-2021-22205: Gitlab CE/EE RCE vulnerabilidad de ejecución remota de código no autorizada POC && EXP - creado por antx el 2021-10-29. Detail - Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no...
CVE-2024-42448-RCE
CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...
Exploit-For-CVE-2026-18963
CVE-2026-18963 — Keycloak Unauthenticated Account Takeover CVSS 9.1 Critical · Keycloak 26.0.0 – 26.7.1 · Unauthenticated A critical vulnerability in Keycloak's reset-credentials flow that allows an unauthenticated attacker to take over any user account without email verification by chaining two...
CVE-2024-40898
CVE-2024-40898 This Python script checks for the presence of CVE-2024-40898, a critical vulnerability in Apache HTTP Server that may allow SSL/TLS certificate verification bypass under certain misconfigurations. It initiates an SSL connection to the target server and sends a HEAD request. It...
CVE-2024-21413
CVE-2024-21413 Este script es la Prueba de Concepto PoC de CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Windows Outlook que tiene una fuerte puntuación CVSS crítica de 9.8. Nombrada como el error MonikerLink, esta vulnerabilidad permite al atacante ejecut...