CVE-2024-4956

CVE-2024-4956 - Path Traversal sin autenticación en Nexus Repository Manager 3 Nexus Repository Manager es un administrador de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, e...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Exploit-del-Kernel Detalles https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilidad es un Use-After-Free que afecta la funcionalidad de descriptor de archivo registrado en el subsistema...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Divulgación de hash NTLMv2-SSP de cero clics en el Explorador de archivos de Windows Por Ruben Enkaoua y Cymulate Primer blog: Zero Click, One NTLM: Bypass del parche de seguridad de Microsoft CVE-2025-50154 Segundo blog: Parcheado dos veces, aún se puede omitir:...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de seguridad: CVE-2024-53677 – Vulnerabilidad crítica de ejecución remota de código en Apache Struts Fecha del aviso: 14 de diciembre de 2024 ID de CVE: CVE-2024-53677 Puntuación CVSS: 9.5 Crítico Resumen Se ha identificado una vulnerabilidad crítica,...

lazyweb

LazyWeb - Aplicación Web Vulnerable LazyWeb es una aplicación web de demostración diseñada para mostrar vulnerabilidades comunes del lado del servidor. Cada vulnerabilidad está categorizada con su respectiva calificación de dificultad para proporcionar una experiencia de aprendizaje integral para...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 PoC de RCE CVE-2021-42342 Un error reciente en Goahead Webserver fue descubierto por William Bowling que conduce a RCE en el servidor explotado. El problema existe en versiones anteriores a la 5.1.5 que, según Shodan, cubren alrededor de 2.8 millones de servidores en...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

CVE-2019-1315

Elevación de privilegios mediante movimiento arbitrario de archivos en el Administrador de informes de errores de Windows Detalles: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Necesitará la biblioteca NtApiDotNet para ejecutarlo, así como un archivo...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lectura Arbitraria de Archivos Descripción Este repositorio contiene un exploit para CVE-2024-28247, una vulnerabilidad de alta criticidad CVSS 7.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y rastrear dominios a nivel de red. La...

PoC-CVE-2019-10743

Demo de Zip Slip Este proyecto demuestra la vulnerabilidad Zip Slip CVE-2019-10743 usando la versión vulnerable del paquete mholt/archiver. ¿Qué es Zip Slip? Zip Slip es una vulnerabilidad descubierta por los investigadores de seguridad de Snyk. Se encontró que la vulnerabilidad afecta a múltiple...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

Malicious-MCP

MCP Malicioso Este es un proyecto de prueba de concepto que te permite desplegar un servidor MCP que se "disfraza" como cualquier otro servidor MCP. Este MCP actúa como un 'Proxy' de MCP, y simplemente reenvía todas las solicitudes entrantes a un servidor MCP upstream. ¿Qué es un MCP? Un Servidor...

CVE-2021-22204

Versión vulnerable 7.44 12.23 Reproducir $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Captura de pantalla Referencia NVD-CVE-2021-22204...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... ...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Carga Arbitraria de Archivos No Autenticada Metasploit Fecha: 30-01-2021 Autor del Exploit: Berkan Er [email protected] Página del Proveedor: https://www.fortilogger.com/ Enlace del Software: https://www.fortilogger.com/download Versión: 4.4.2.2 Probado en:...

prefetch-hash-cracker

Cracker de Hash de Prefetch Motivación Durante el análisis forense de una máquina Windows, es posible que encuentres el nombre de un archivo prefetch eliminado. Aunque su contenido puede no ser recuperable, el nombre del archivo en sí suele ser suficiente para encontrar la ruta completa del...

android_kernel_xiaomi_sunny

Linux kernel This file was moved to Documentation/admin-guide/README.rst Please notice that there are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. In order to build the documentation, use make htmldocs or make pdfdocs. The...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...