backdoor.mirai.helloworld

Al agregar una cadena después de '? image' en la URL del router Dasan GPON...

cve-2018-17207

CVE-2018-17207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-17207 Autor de la imagen: https://github.com/cved-sources/cve-2018-17207...

docker-cve-2016-2107

docker-cve-2016-2107 Contenedor Docker que implementa pruebas para CVE-2016-2107 - LuckyNegative20 Acerca de Prueba dockerizada para CVE-2016-2107. Código escrito por Filippo Valsorda: GitHub de cero a descifrado blog que explica la vulnerabilidad prueba online de CVE-2016-2107 Actualización La...

StegoLab

🕵️ StegoLab – Kit de esteganografía de imágenes todo-en-uno StegoLab es una suite de análisis de esteganografía de imágenes ligera y todo-en-uno, creada para CTFs, retos de ciberseguridad y análisis forense digital. Automatiza el uso de herramientas populares como binwalk, steghide, stegseek,...

CVE-2022-46463

CVE-2022-46463 Descarga de imágenes públicas de Harbor Harbor es una plataforma de alojamiento de imágenes de código abierto. Este script enumera todas las imágenes públicas y admite la operación de volcado similar a docker pull, facilitando la búsqueda de información sensible filtrada en imágene...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Extensión de Joomla! : $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2023-50596

CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...

PyStegosploit

PyStegosploit - Entrega de Exploits mediante Esteganografía y Políglotas video1 | video2 | página por Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael Mayo 2021 Stegosploit crea una nueva forma de codificar exploits de navegador "drive-by" y entregarlos a través de archivos ...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 Descripción: Códec WebP: biblioteca para codificar y decodificar imágenes en formato WebP. Este paquete contiene la biblioteca que se puede usar en otros programas para añadir soporte WebP, así como las herramientas...

PT-2026-104652

A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

CVE-2026-88854

CVE-2026-88854 — Inyección SQL en OrdaSoft Joomla Gallery Escáner/exploit PoC en Python 3 para CVE-2026-88854 en OrdaSoft OS Responsive Image Gallery para Joomla. | ---|--- Componente| comosgallery, comosgallerylight Afectados| 1.0.0 – 6.2.6 Corregido en| 6.2.7+ CVSS 4.0| 9.3 Crítico Autenticació...

CVE-2026-39938

Informe de Vulnerabilidad: RCE no autenticado en Cacti en la imagen de gráfica Investigador: K | Producto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Resumen de Vulnerabilidad Campo| Valor ---|--- Producto| Cacti — La solución completa de gráficos basada en RRDtool Versiónes afectadas| ≤ 1.2.30 Clas...

CVE-2022-40471

CVE-2022-40471 – CPMS Authenticated File Upload RCE 📌 Overview CVE-2022-40471 is an authenticated Remote Code Execution vulnerability affecting Clinic's Patient Management System CPMS. The vulnerability exists due to insufficient validation of uploaded files in the user profile image upload...

CVE-2026-103648

CVE-2026-103648 — Path Traversal en image-downloader Descubierto por:Amirhossein Roustaei @EterNullSec — Eternull Security ⚠️ Solo con fines educativos. Este repositorio documenta una vulnerabilidad divulgada de forma responsable. Todo el código PoC está destinado únicamente a la investigación de...

CVE-2026-103584

CVE-2026-103584: URLs de licencia inseguras en CommonsMetadata Reportero: Marco Paciaroni BomboBombone. CommonsMetadata copiaba el valor de licensetpllink desde la descripción de un archivo al campo LicenseUrl de los metadatos de la imagen sin restringir su esquema de URL. Un editor podía almacen...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 se ve afectado por una vulnerabilidad de path traversal en /index.cfm/api/asset/image/. Detección If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Explotación...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

Steganography-Online-Codec-JavaScript

SDK de Steganography Online Codec para JavaScript y NPM Steganographic Online Codec te permite ocultar un mensaje cifrado con contraseña dentro de imágenes y fotos utilizando el algoritmo de cifrado AES con una clave derivada de PBKDF2 de 256 bits. Puedes usarlo de forma gratuita en:...