CVE-2024-39210

ID de CVE CVE-2024-39210 PRODUCTO Best house rental management system VERSIÓN =1.0 TIPO DE PROBLEMA Control de acceso incorrecto Descripción Se descubrió que Best House Rental Management System v1.0 contiene una vulnerabilidad de lectura arbitraria de archivos a través del parámetro Page en...

CVE-2021-36749

CVE-2021-36749 Vulnerabilidad de lectura arbitraria de archivos en Apache Druid LoadData Código por: Junsheng @Laboratorio de Seguridad Naranja Laboratorio de Seguridad Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo está autorizada para pruebas de seguridad autorizadas...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-51409, una vulnerabilidad de carga arbitraria de archivos sin autenticación en el plugin AI Engine: ChatG...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Recorrido de Directorios en Grafana 🔍 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a un ataque de recorrido de directorios, lo que permite el acceso no autorizad...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd Lectura Arbitraria de Archivos CVE-2018-18778 es una vulnerabilidad de seguridad que afecta a ACME minihttpd un servidor web ligero. La vulnerabilidad permite a atacantes remotos leer archivos arbitrarios en el servidor. Fue divulgada públicamente en octubre de 201...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Laboratorio XXE de GeoServer Inyección no autenticada de entidad externa XML XXE en los servicios OWS/WMS de GeoServer CVSS: 9.8 CRITICAL Afectadas: SLDHandler.parse | | - SLDParser.parseSLD | -- NO Entity...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Checking searchsploit for Webmin 1.580 I only saw a Metasploit module for the /file/show.cgi Remote Code Execution attack on that legacy Webmin version. This code is an attempt to recreate that in Python without using Metasploit. Files...

CVE-2024-9290

CVE-2024-9290 Exploit Tool | Super Backup & Clone Vulnerability The tool targets WordPress websites that use the Super Backup & Clone plugin and are vulnerable to arbitrary file upload. It attempts to upload a malicious shell into the /wp-content/uploads/isnapshots/ directory. Once uploaded, the...

CVE-2024-4701-POC

CVE-2024-4701-POC POC para CVE-2024-4701 Descarga el archivo docker de genie desde https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o desde este repositorio Ejecuta docker-compose up Descarga el payload http adjunto loadlib Ejecuta el siguiente comando nc -w 5 localhost 8080...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Carga Arbitraria de Archivos sin Autenticación Python 2.7 Comprar Café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar Aquí python file.py Ref :...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Existen múltiples subidas de archivos sin restricciones que resultan en la ejecución arbitraria de código PHP. Páginas Vulnerables Autenticadas: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 Permitiendo potencialmente a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y con remote Access VPN o Mobile Access Software Blades habilitadas. Hay disponible un parche de seguridad que mitiga esta vulnerabilidad. PRIMERO: NO SOY...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 Script de Automatización - Guía Rápida Créditos Exploit original: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Este script de Python automatiza su PoC para la exfiltración de archivos. Descripción Este script automatiza la explotación de CVE-2022-44268 divulgación de...

CVE-2023-31711

CVE-2023-31711 Control de acceso incorrecto en ZKTECO permite a atacantes remotos leer cualquier archivo a través de la API administrativa. Instalación de los módulos requeridos Dentro del directorio ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Ejecución del exploit Dentro del directorio...

CVE-2008-4654

CVE-2008-4654 Un exploit totalmente funcional para la vulnerabilidad de desbordamiento de búfer basado en pila CVE-2008-4654 en VLC Media Player 0.9.4 de VideoLan al procesar archivos TiVo. Está dirigido a un binario de 32 bits que se ejecuta en un sistema Windows de 64 bits y utiliza un egghunte...

CVE-2022-0219

CVE-2022-0219 Jadx es vulnerable a una restricción inadecuada de entidades externas XML CWE-611 al exportar a gradle un archivo APK malicioso mediante la opción -e que contenga un AndroidManifest.xml / strings.xml manipulado. Puede provocar la divulgación de archivos locales cuando se utiliza des...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase arbitrary file read optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

CVE-2014-0094-test-program-for-struts1

Correspondencia de CVE-2014-0094 con struts1 Introducción Este documento resume el impacto de CVE-2014-0094 en struts1. A menos que se indique lo contrario, cada versión fue verificada con java 1.7.002, struts 1.3.10, apache-tomcat-6.0.39, FreeBSD 8.2. Además, bajo ninguna circunstancia se...

CVE-2023-5961

Este repositorio contiene un script de Python y una plantilla de nuclei diseñados para detectar vulnerabilidades en dispositivos Moxa ioLogik, centrándose específicamente en la vulnerabilidad CVE-2023-5961. Además, proporciona información sobre la vulnerabilidad y los avisos de seguridad...