uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit de Tiny File Manager-2.4.3 Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Tiny File Manager del proyecto Tiny File Manager = 2.4.6 permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

svg-cheatsheet

Hoja de referencia de SSRF en SVG Los hosts que procesan SVG pueden ser potencialmente vulnerables a SSRF, LFI, XSS, RCE debido al rico conjunto de características de SVG. Todos estos métodos especifican una URI, que puede ser absoluta o relativa. Los protocolos file y HTTP son importantes de...

sploits

sploits | Código| Descripción ---|---|--- CVE-2018-4310| código| MediaRemote: Se abordó un problema de acceso con restricciones adicionales de sandbox CVE-2018-4991| código| Adobe Creative Cloud Desktop Application versiones 4.4.1.298 y anteriores tienen una vulnerabilidad explotable de validació...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

Aviso de seguridad: Los controles de acceso insuficientes permiten descargas de archivos no autorizadas Let's Chat ID de CVE asignado: CVE-2026-66750 Resumen GET /files/:id/:name verifica que quien realiza la llamada haya iniciado sesión y luego sirve el archivo. Nunca comprueba si quien realiza ...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook hasta 2.6.9 permite XSS mediante un archivo .md local Al insertar un script en un archivo MD, puede ser ejecutado por gitbook...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator es una herramienta utilizada para crear un archivo ZIP de tamaño pequeño pero que se expande drásticamente al ser extraído. Esto es útil para experimentos de seguridad y para probar sistemas de archivos contra ataques de Bombas ZIP. Características Crea una Bomba...

CVE-2026-22804

PoC de XSS Almacenado en Termix GHSA-m3cv-5hgp-hv35 Este repositorio contiene una Prueba de Concepto PoC de explotación para la vulnerabilidad de Cross-Site Scripting XSS Almacenado en Termix, que puede provocar Inclusión de Archivos Locales LFI en el entorno Electron y Secuestro de Sesión...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault es una herramienta web ligera en PHP diseñada para administradores de sistemas con el fin de añadir de forma segura nuevas credenciales de usuario a los archivos shadow en entornos de hosting compartido. Detecta automáticamente el formato de envejecimiento aging...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal en Langflow Escritura Arbitraria de Archivos a RCE Ejecución Remota de Código No Autenticada mediante Subida de Archivos -orange?style=for-the-badge 📌 Descripción General Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Ejecución remota de código RCE no autenticada en WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Vulnerabilidad crítica que afecta a más de 800 000–900 000+ sitios WordPress Subida arbitraria de PHP no autenticada → compromiso tota...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...

CVE-2025-63419

CVE-2025-63419 CrushFTP anterior a 11.3.760 es vulnerable a Inyección de HTML. El servidor basado en web tiene una función donde los usuarios pueden compartir archivos; la función refleja el nombre del archivo en un campo de cuerpo de correo sin saneamiento, lo que provoca Inyección de HTML. CWE...

backdoorppt

backdoorppt - 'Office 扩展名伪装工具' 版本发布：v1.7-稳定版 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA 红队开发 @2017 将你的 payload.exe 伪装成一个虚假的 Word 文档 .ppt 简单脚本，允许用户将一个现有的 executable.exe 添加 ms-word 图标 （使用 resource-hacker 作为后端应用程序） 并利用 Ruby 单行命令隐藏 .exe 扩展名， 同时在文件末尾添加...

SharpNoPSExec

SharpNoPSExec 无文件命令执行，用于横向移动。 SharpNoPSExec 会查询所有服务，并随机选择一个启动类型为禁用或手动、当前状态为已停止且具有 LocalSystem 权限的服务进行重用。 一旦选定服务，它会保存当前状态，将二进制路径替换为你选择的负载并执行。 等待 5 秒后，它会恢复服务配置，你很可能就会得到你的 shell : 此工具的灵感来自 OSEP 中对 PSExec 在横向移动中的解释，在阅读练习时，我意识到可以在不接触磁盘且不创建新服务的情况下执行横向移动，以避免检测。 ███████╗██╗ ██╗ █████╗ ██████╗ ██████╗ ███...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

EUVD-2026-90884

Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...

CVE-2026-94620 Classroom 50 vulnerable to arbitrary file overwrite on the teacher's machine via symlink in a student repo (gh teacher download)

Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...

CVE-2026-94620

Prior to version 1.11.0 , the Classroom 50 tool is vulnerable to an arbitrary file write when using the gh teacher download command. The root cause is that the tool follows symlinks when writing autograde artifacts (result.json and results.json) into a student's cloned repository. An attacker can...