CVE-2025-0851

CVE-2025-0851 Esta vulnerabilidad ocurre en Deep Java Library un framework de código abierto para deep learning en Java al proporcionar utilidades para extraer archivos tar y zip de modelos, que se utilizan al cargar modelos, y las funciones untar y unzip presentan una vulnerabilidad de File...

SharpStat

SharpStat Utilidad en C que usa WMI para ejecutar "cmd.exe /c netstat -n", guardar la salida en un archivo, y luego usar SMB para leer y eliminar el archivo de forma remota Descripción Este script intentará conectarse a todas las computadoras proporcionadas y usar WMI para ejecutar cmd.exe /c...

cve-disclosures

Divulgaciones de CVE — Aman Bahiniya Tres CVE asignados por MITRE en diciembre de 2024. Los registros fueron reservados pero nunca publicados, por lo que aún no hay nada indexado. Este repositorio publica los avisos para que los CVE sean buscables y acreditados. CVE| Producto| Tipo ---|---|---...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar permite verificar la vulnerabilidad en modo línea de comandos. Si la vulnerabilidad existe, devuelve una cadena característica. Solo necesita ejecutar el comando: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

DumpSMBShare

一个用于从远程 Windows SMB 共享转储文件和文件夹的 Python 脚本。 功能特性 使用 --list-shares 仅列出共享。 使用 --extensions 只选择指定扩展名的文件，或选择所有文件。 使用 --dump-dir 选择本地转储文件夹。 使用 --base-dir 选择共享中要搜索的根文件夹。 用法 $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - 作者：Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -e EXTENSIONS -D DUMPDIR -f FI...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy 更新于 2022-03-31 介绍 TScopy 在事件响应（IR）工作中，需要具备分析文件系统中文件的能力。有时这些文件被操作系统（OS）锁定，因为它们正在使用中，特别是事件日志和注册表配置单元，这尤其令人沮丧。TScopy 允许以管理员权限运行的用户，通过解析文件在文件系统中的原始位置并绕过操作系统来复制锁定文件。 还有其他执行类似功能的工具，例如我们曾使用过的 RawCopy，它是本工具的基础。然而，RawCopy 存在一些缺点，促使我们开发了 TScopy，包括性能、体积以及将其集成到其他工具中的能力。 这篇博客旨在介绍...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — Path Traversal en el controlador de descargas de TECNO Hi Browser Prueba de concepto para CVE-2026-18907 CVSS 7.5 High, CWE-23, una vulnerabilidad de path traversal relativo en la funcionalidad de descarga de archivos de TECNO Hi Browser com.talpa.hibrowser versión 2.23.1.1. El...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC de escritura arbitraria de archivos mediante enlaces simbólicos en 7-Zip CVE-2025-55188 Descripción Esta prueba de concepto demuestra CVE-2025-55188 , una vulnerabilidad en versiones de 7-Zip anteriores a la 25.01. El fallo se produce porque 7-Zip no maneja...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CVE-2024-23897

CVE-2024-23897 — PoC consciente de HTTPS + CSRF-crumb cve-2024-23897-crumb.py — lectura arbitraria de archivos sin autenticación contra Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3...

CVE-2023-4596

CVE-2023-4596 Script PoC para CVE-2023-4596, ejecución remota de comandos no autenticada mediante subida de archivos arbitrarios. Vídeo del PoC en uso Plantilla de Nuclei Artículo de noticias WordFence NVD Nist Resumen Se ha descubierto una vulnerabilidad crítica en el plugin de WordPress...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

CVE-2019-1315

Elevación de privilegios mediante movimiento arbitrario de archivos en el Administrador de informes de errores de Windows Detalles: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Necesitará la biblioteca NtApiDotNet para ejecutarlo, así como un archivo...

dorkscout

dorkscout dokrscout 是一个自动化工具，通过谷歌搜索来发现互联网上的易受攻击的应用程序或秘密文件。dorkscout 首先从 https://www.exploit-db.com/google-hacking-database 获取 dork 列表，然后扫描指定的目标或它找到的所有内容。 安装 dorkscout 可以通过多种方式安装： Go 包 通过 Golang Packages golang 包管理器 go get github.com/R4yGM/dorkscout 这适用于所有平台 Docker 如果你没有安装 Docker，可以按照他们的指南进行安装...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902：BIG-IP 版本 15.0.0 至 15.1.0.3、14.1.0 至 14.1.2.5、13.1.0 至 13.1.3.3、12.1.0 至 12.1.5.1 以及 11.6.1 至 11.6.5.1 存在流量管理用户界面（TMUI）任意文件读取和命令执行漏洞。 + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com + GitHub: https://github.com/MrCl0wnLab + Twitter:...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

CVE-2019-14530

CVE-2019-14530 Vulnerabilidad de path traversal y DoS en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/custom/ajaxdownload.php Condiciones: 1. cualquier usuario autorizado 2. para el caso de DoS: debe existir el directorio "/sites/default/documents/cqmqrda/" en el servidor Debido...