CVE-2022-40684

CVE-2022-40684 Utilidades para explotar la vulnerabilidad CVE-2022-40684 FortiOS / FortiProxy / FortiSwitchManager - Bypass de autenticación en la interfaz administrativa...

CVE-2023-34965

CVE-2023-34965 SSPanel UIM es un sistema de gestión de ventas de servicios de agencia multipropósito especialmente diseñado para los protocolos Shadowsocks / V2Ray / Trojan. La versión de SSPanel-Uim anterior a 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtraci...

CVE-2024-38063-POC

Enviador de Paquetes de Vulnerabilidad IPv6 para Corrupción de Memoria CVE-2024-38063 Este script de Python está diseñado para enviar paquetes diseñados para desencadenar posibles vulnerabilidades de corrupción de memoria CVE-2024-38063. Utiliza la biblioteca Scapy para crear y enviar paquetes...

CVE-2023-36874

CVE-2023-36874 Proof of Concept PoC An educational and defensive research implementation of the CVE-2023-36874 vulnerability, demonstrating a Local Privilege Escalation LPE flaw within the Windows Error Reporting WER component. ⚠️ Disclaimer This repository and the provided source code are intende...

CVE-2019-11539

CVE-2019-11539 Descubrimiento original: Orange Tsai, Meh Chang Autores: Justin Wagner, Alyssa Herrera Agradecimientos a: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Descripción de la vulnerabilidad En Pulse Secure Pulse Connect Secure versión 9.0RX anterior a 9.0R3.4, 8.3RX anterior a 8.3R7.1,...

CVE-2020-25078

CVE-2020-25078 Instrucciones de uso Instrucciones Coloque la URL de ataque en el mismo directorio que ip.txt La IP de ataque se coloca en el mismo directorio que ip.txt Registro de terminal root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt...

CVE-2019-17137

CVE-2019-17137 Información CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

opensource_defect_repare_cc

Requirements Vulnerability Discovery and Fixing The code repository under the code directory in the project contains several known vulnerabilities. You need to rewrite the core module of the project the interface remains completely unchanged, the implementation approach changes, and the similarit...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Resumen Una vulnerabilidad en Trisolutions BRPerfX versión 1.4.4.0 expone las credenciales LDAP en texto plano dentro de la interfaz de configuración administrativa. Un administrador autenticado puede inspeccionar el código del lado del cliente utilizando las...

macchanger

GNU MAC Changer GNU MAC Changer es una utilidad que facilita la manipulación de direcciones MAC de interfaces de red. Sitio web: http://www.gnu.org/software/macchanger Repositorio: http://github.com/alobbs/macchanger Un saludo, Alvaro Lopez Ortega [email protected]...

KUMO-Domain-Recon-Tool

Un dominio. Un comando. Todo. Kumo es un framework de OSINT de dominios y reconocimiento de seguridad. Introduce un dominio — obtén todo de vuelta en tiempo real a través de 26 módulos paralelos : DNS, puertos abiertos, credenciales filtradas, infecciones por infostealer, endpoints vulnerables,...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC Exploit Este es un exploit de prueba de concepto para la versión V5.30p de la interfaz de configuración web del Meinberg NTP Time Server. Este exploit también utiliza CVE-2016-3989 para escalar al usuario root. Se pueden encontrar más detalles sobre las...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Prueba de Concepto para XSS Reflejado en Lucee CFML CVE-2026-29519 Framework 0-Day: XSS Reflejado en el Análisis de URL de Lucee CFML Afecta Despliegues Empresariales Versiones 5.3.1.95 a 7.x Descubridor: Fouad Milat lavado Fecha de Descubrimiento: 6 de diciembr...

CVE-2025-14340

XSS para la toma de control de la cuenta de administrador CVE-2025-14340 Una vulnerabilidad de Cross-Site Scripting en la interfaz REST de administración de Payara permite la ejecución de JavaScript controlado por el atacante, lo que provoca la toma de control de la cuenta de administrador. Esto ...

CVE-2025-24016

CVE-2025-24016 How does this detection method work? This Nuclei HTTP template checks a target URL and its /app/login page for the Wazuh web interface, extracts the wazuhVersion value with a regex, and confirms the page is accessible 200 status and actually a Wazuh UI via title and keyword match. ...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 graphical interface exploit, only for fun and practice Usage root@kitploit: python CVE-2020-17530.py Fill in target address Fill in the system command to execute Click Execute PS: The exploit includes a reverse shell function, but I was too lazy to add the correspondi...

CVE-2018-0296

CVE-2018-0296 Prueba CVE-2018-0296 y extrae nombres de usuario de Cisco ASA. Consulta https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ para más detalles técnicos. Menú de Ayuda root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help...

The vulnerability of the command-line interface of the vm2 package manager NPM allows a hacker to execute arbitrary code.

The vulnerability of the command-line interface of the NPM package manager’s vm2 library is related to initialization errors. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2026-79317

x-ui 0.3.2 has a session invalidation flaw where the full user object is stored in a client-side signed cookie . Authentication only verifies that a user object can be retrieved from the cookie, without re-validating against the database or checking a session version. As a result, when an adminis...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...