cve-2022-36804

CVE-2022-36804 Bitbucket PoC Este repositorio contiene un script de explotación en Python para la vulnerabilidad CVE-2022-36804 de Atlassian Bitbucket Server/Data Center. El problema es una falla de inyección de comandos en el flujo de archivado de Git, donde los parámetros prefix manipulados...

CVE-2020-9496

CVE-2020-9496 - RCE Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a una deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo de GitHub Security...

CVE-2026-105792

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/taskresult/taskname endpoint calls SessionManager.getresultbytask in ufo/server/services/sessionmanager.py, which acquires a non-reentrant lock and then calls...

CVE-2021-43798

CVE-2021-43798 Grafana-Lectura-Arbitraria-de-Archivos 8.0.0 8.3.0 Una vulnerabilidad en Grafana CVE-2021-43798 versiones 8.0.0 8.3.0 que permite a un atacante no autenticado leer archivos arbitrarios del servidor aprovechando un path traversal dirigido a la ruta /public/plugins/ para acceder a...

CVE-2025-49132

CVE-2025-49132 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en versiones de Pterodactyl Panel anteriores a la 1.11.11. Detalles de la Vulnerabilidad ID de CVE :...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit de Escalada de Privilegios del Plugin Profitori de WordPress 📌 Resumen de la Vulnerabilidad El Plugin Profitori versiones 2.0.6.0 a 2.1.1.3 es vulnerable a una escalada de privilegios no autenticada debido a la falta de una comprobación de capacidades en el endpoint...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。 工具利用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2023-1454-scan.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt poc： exp：...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting XSS vulnerability in the email parameter of the postquerypublic endpoint. Improper sanitization allows an attacker to inject arbitrary JavaScript code that executes in the context of the user s browser, potentially leading t...

DevHub-HTB-Walkthrough

DevHub – Walkthrough de HTB Medium Linux Máquina: DevHub Dificultad: Media SO: Linux Temas: CVE-2026-23744, Túnel Chisel, Jupyter, Flask API, Escalada de privilegios de root 📌 1. Reconocimiento nmap -sC -sV devhub.htb Resultado: Puerto 22 SSH Puerto 80 HTTP Puerto 6274 MCPJam Inspector 📌 2. Ajust...

CVE-2024-52302

CVE-2024-52302: Vulnerabilidad de Carga de Archivos sin Restricciones en Common-User-Management Resumen Descubrí una vulnerabilidad de seguridad crítica en common-user-management , una robusta aplicación Spring Boot que ofrece servicios de gestión de usuarios diseñados para controlar el acceso de...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 por 1vere$k con shell de comandos POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la prueba de concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 También es una reelaboración completa con...

CVE-2025-53770-Scanner

CVE-2025-53770 Escáner de Vulnerabilidades de SharePoint 100% improvisado con todos los tweets que circulan con payloads y diferentes ataques, por lo que viene sin garantía, etc. El escáner está diseñado para identificar instancias vulnerables y tiene una configuración con usos conocidos de...

CVE-2026-105920

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-73310

CVE-2026-73310: OAuth2 redirect URI not bound to authorization code XenForo before 2.3.13 does not bind an OAuth2 authorization code to the redirect URI used when that code was issued. What happens At the token endpoint, XenForo checks that the submitted redirecturi is somewhere in the client's...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validación y Detección de SP Page Builder para Joomla Validación de laboratorio de CVE-2026-48908 en el componente SP Page Builder de Joomla, centrada en evidencia técnica, reconstrucción de eventos y oportunidades de detección defensiva. El repositorio documenta una prueba...

CVE-2025-2539

CVE-2025-2539 PoC Unauthenticated Arbitrary File Read exploit for WordPress File Away Plugin ≤ 3.9.9.0.1 📖 Description This Python script is a proof-of-concept PoC exploit for CVE-2025-2539 , targeting a vulnerability in the WordPress File Away Plugin ≤ 3.9.9.0.1. The vulnerability allows...

CVE-2022-1388

CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host python3 exploit.py -a true -u targeturl -c command Atacar una lista de hosts o...

ViteVulScan

ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...