CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...

CVE-2025-30208

CVE-2025-30208 — Lectura arbitraria de archivos en Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Severidad: CVSS 5.3 Media servidor de desarrollo accesible por red ⚠ Solo para pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no posee o para los que no tiene...

wordlistgen

wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...

pict

PICT - Kit de herramientas de recolección post-infección Este conjunto de scripts está diseñado para recolectar una variedad de datos de un endpoint que se cree infectado, para facilitar el proceso de respuesta a incidentes. Estos datos no deben considerarse como una recolección forense completa,...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit de Escalada de Privilegios del Plugin Profitori de WordPress 📌 Resumen de la Vulnerabilidad El Plugin Profitori versiones 2.0.6.0 a 2.1.1.3 es vulnerable a una escalada de privilegios no autenticada debido a la falta de una comprobación de capacidades en el endpoint...

ParaForge

ParaForge ParaForge es una extensión simple de Burp Suite para extraer los parámetros y endpoints de la solicitud y crear una wordlist personalizada para fuzzing y enumeración. Esta es solo una extensión simple para facilitar su uso. Hay opciones más avanzadas y mejores disponibles. Funcionalidad...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta es una breve vista de la mala configuración de las propiedades de Ruby on Rails a veces los desarrolladores olvidan deshabilitar este endpoint /rails/info/properties si este endpoint está habilitado en el host, significa que un atacante puede ver parte o l...

CVE-2023-22515

CVE-2023-22515 ¿Cómo funciona este método de detección? Esta plantilla examina los siguientes endpoints: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" A partir de estos endpoints extraerá la versión; si la versión coincide con algu...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Ejecución Remota de Código en execglobals de Langflow CVSS 9.8 Crítico | ZDI-CAN-27325 | CWE-829: Inclusión de Funcionalidad desde una Esfera de Control no Confiable Resumen CVE-2026-0770 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Langflow, un...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

SOC335-CVE-2024-49138-Investigation

SOC335 – CVE-2024-49138 Exploitation Investigation Overview This project documents a SOC investigation of a CVE-2024-49138 exploitation alert using the LetsDefend platform. The investigation involved analyzing network logs, researching indicators of compromise, determining whether suspicious...

CVE-2019-10758

CVE-2019-10758 PoC Configuración root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit con cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

LoLLMs WEBUI - Server-Side Request Forgery

LoLLMs WEBUI contains a server-side request forgery caused by unauthenticated access to the /api/proxy endpoint, letting attackers force the server to make arbitrary GET requests, exploit requires no authentication. id: CVE-2026-33340 info: name: LoLLMs WEBUI - Server-Side Request Forgery author:...

RClone RC - Command Injection

Rclone = 1.48.0 and = 1.48.0 and 1.73.5 contains an unauthenticated local command execution caused by unauthenticated access to the RC endpoint operations/fsinfo with attacker-controlled fs input, letting unauthenticated attackers execute local commands, exploit requires reachable RC deployment...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

Label Studio < 1.16.0 - Cross-Site Scripting

Label Studio prior to version 1.16.0 contains a cross-site scripting caused by rendering unsanitized user-provided HTML in the /projects/upload-example endpoint, letting attackers execute arbitrary JavaScript via crafted labelconfig in a GET request, exploit requires victims to visit malicious UR...

SAP Solution Manager - Open Redirect

SAP Solution Manager contains an open redirect vulnerability via the logoff endpoint. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-26836 info: name: SAP Solution Manager - Open...

Stop User Enumeration WordPress plugin - Authentication Bypass

Stop User Enumeration WordPress plugin 1.7.3 contains an authentication bypass caused by URL-encoding the REST API path /wp-json/wp/v2/users/, letting attackers bypass user enumeration restrictions, exploit requires crafted URL encoding. id: CVE-2025-4302 info: name: Stop User Enumeration WordPre...