CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

CVE-2024-24919

CVE-2024-24919 Este proyecto tiene como objetivo crear una automatización para estudiar mejor la CVE-2024-24919. api.py : Recolecta los posibles IPs vulnerables. CVE-2024-24919.py : Realiza fuerza bruta con el archivo de IPs y el archivo de directorios. worldListLFI.txt : Lista de directorios de...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2022-47615

CVE-2022-47615 LearnPress Plugin 4.2.0 - Descripción de LFI sin autenticación Descripción El plugin no valida varios parámetros en los endpoints REST lp/v1/courses/archive-course antes de usarlos en una sentencia include, lo que podría provocar problemas de LFI. Cómo usar $ python3 exploit.py -u...

beanshooter

beanshooter beanshooter es una herramienta de enumeración y ataque JMX que ayuda a identificar vulnerabilidades comunes en endpoints JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Instalación beanshooter es un proyecto maven y la...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

CVE-2018-14847

CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !texto alternativocitrix Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de...

CVE-2024-0406-POC

CVE-2024-0406 Prueba de concepto PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-0406 , una vulnerabilidad relacionada con la extracción de archivos tar basada en enlaces simbólicos que permite el recorrido de rutas path traversal o la sobrescritura de archivos en...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

CVE-2023-25203

CVE-2023-25203: Aplicación vulnerable a ataques SSRF Server-Side Request Forgery Descripción CVE-2023-25203 identifica una vulnerabilidad en la solución Therefore, que es susceptible a ataques de Server-Side Request Forgery SSRF debido a su uso del software Aspose para convertir archivos subidos ...

CVE-2019-6447

CVE-2019-6447 Este documento trata sobre la explotación manual de la vulnerabilidad de puerto abierto de Android encontrada en ES File Manager. Este puerto TCP abierto permite al atacante instalar una puerta trasera y recopilar todos los datos del usuario. Más adelante en este documento se...

CVE-2024-11635

WordPress File Upload Este README documenta una vulnerabilidad divulgada únicamente con fines educativos y defensivos.No ejecutes pruebas contra sistemas de producción o sistemas que no poseas o para los que no tengas permiso explícito de prueba. Descubierto por: abrahack Estado: Divulgación...

CVE-2024-46377

CVE-2024-46377 PoC para la Vulnerabilidad de Carga de Archivos Arbitraria en Best House Rental Management System 1.0 Descripción general Este script de Python demuestra cómo explotar la vulnerabilidad de carga de archivos arbitraria en Best House Rental Management System 1.0. La vulnerabilidad...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Acerca de ¿Para qué se utiliza este exploit? se utiliza para la vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana CVE-2021-43798 permite acceder a archivos locales mediante directory traversal recorrido de directorios ¿Para qué versiones de...

CVE-2010-1240

CVE-2010-1240 - Incrustando una puerta trasera en un PDF ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Descripción Adobe Reader y Acrobat 9.x anteriores a 9.3.3, y 8.x anteriores a 8.2.3 en Windows y Mac OS X, no restringen el contenido de un campo de texto en el diálogo...

CVE-2022-1388

CVE-2022-1388 Plantilla de Nuclei para CVE-2022-1388. He usado el archivo shadow para el POC; también puedes usar el archivo passwd '/etc/passwd'. Cambia el Extractor según tu elección. POC Referencia: https://support.f5.com/csp/article/K23605346...

CVE-2026-102783

Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox 2.20.4.0 - Gridbox contains the same prefix-only containment logic in its site UploaderHelper . The showImage action resolves a request-controlled path, calls that helper, and then returns the image. If image decoding is...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...