github-endpoints

github-endpoints Encuentra endpoints en GitHub. Descripción Esta herramienta Go realiza búsquedas en GitHub y analiza los resultados para encontrar endpoints de un dominio determinado. Instalación root@kitploit: go install github.com/gwen001/github-endpoints@latest o root@kitploit: git clone...

CVE-2026-100882

A vulnerability was detected in Krayin laravel-crm up to 2.2.5. Impacted is an unknown function of the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php of the component Admin Settings Endpoint. Performing a manipulation of the argument general.settings.footer.labe...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Ejecución Remota de Código RCE - PoC 📌 Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad crítica de RCE en el servidor de Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este error afecta a las versiones de Wazuh ≥ 4.4.0 y se ha corregido en la...

CVE-2022-1388

CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host root@kitploit: python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host root@kitploit: python3 exploit.py -a true -u targeturl -c command...

CVE-2025-2304

Camaleon CMS -p Argumentos -t, --target URL base del objetivo -u, --username Nombre de usuario válido con pocos privilegios -p, --password Contraseña del usuario Flujo del Exploit 1. Obtener la página de inicio de sesión y extraer el token CSRF 2. Autenticarse con las credenciales proporcionadas ...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts...

CVE-2026-100882

A cross-site scripting (XSS) vulnerability exists in Krayin laravel-crm versions up to 2.2.5 . The flaw is located within the Admin Settings Endpoint , specifically involving an unknown function in the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php. An attacker ...

CVE-2026-81648

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-81648 CVE-2026-81648 — WordPress WordPress — CryptoPayment Gateway 1.2.2 — Granwill The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing...

CVE-2025-69213

CVE-2025-69213: OpenSTAManager tiene una inyección SQL en ajaxcomplete.php endpoint getsedi Descripción general...

endsfuzzer

endsfuzzer endsfuzzer es una herramienta simple utilizada para fuzzear una lista de dominios en busca de endpoints específicos. Revisará todos los dominios de una lista para un solo endpoint, luego pasará al siguiente endpoint a revisar. Características Rápido. Hace uso de go routines. Más suave...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

exploit-cve

CVE-2024-39713: Rocket.Chat SSRF PoC Descripción Una vulnerabilidad de falsificación de solicitudes del lado del servidor Server-Side Request Forgery, SSRF afecta al endpoint del webhook de Twilio de Rocket.Chat en versiones anteriores a la 6.10.1. Enlaces:...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 Este archivo readme proporciona información sobre la vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 y cómo detectarla. Esta vulnerabilidad permite a un atacante omitir el sistema de control de acceso d...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel también conocido como Cyber Panel Denegación de Servicio Descripción Se descubrió una vulnerabilidad de denegación de servicio DoS en Cyber Panel que permite a cualquier usuario autenticado reiniciar la base de datos enviando solicitudes al endpoint...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit Tool Resumen Esta herramienta explota la vulnerabilidad crítica de Ejecución Remota de Código RCE CVE-2025-3248 encontrada en versiones de Langflow anteriores a la 1.3.0. La vulnerabilidad existe en el endpoint /api/v1/validate/code que ejecuta incorrectamente códig...

FalconEye

FalconEye: Software de detección en tiempo real para inyecciones de procesos en Windows FalconEye es un software de detección para endpoints Windows para inyecciones de procesos en tiempo real. Es un controlador en modo kernel que tiene como objetivo detectar inyecciones de procesos a medida que...

CVE-2026-100879

A security flaw has been discovered in zhistaredu StarTraining up to 3.8.1. This affects the function checkRoleAllowed of the file SysRoleServiceImpl.java of the component dataScope Endpoint. The manipulation results in missing authorization. The attack may be performed from remote. The exploit h...

CVE-2026-100880

A weakness has been identified in zhistaredu StarTraining up to 3.8.1. This vulnerability affects unknown code of the file du-common/src/main/java/com/edu/common/utils/file/MimeTypeUtils.java of the component Upload Endpoint. This manipulation of the argument File causes cross site scripting. It ...

CVE-2026-100880

The zhistaredu StarTraining software (versions up to 3.8.1 ) is vulnerable to Cross-Site Scripting (XSS) within the Upload Endpoint component. The root cause lies in the manipulation of the File argument within the file du-common/src/main/java/com/edu/common/utils/file/MimeTypeUtils.java. This vu...

CVE-2026-100880 zhistaredu StarTraining Upload Endpoint MimeTypeUtils.java cross site scripting

A weakness has been identified in zhistaredu StarTraining up to 3.8.1. This vulnerability affects unknown code of the file du-common/src/main/java/com/edu/common/utils/file/MimeTypeUtils.java of the component Upload Endpoint. This manipulation of the argument File causes cross site scripting. It ...