CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Esta vulnerabilidad podría permitir que un atacante no autenticado, a través del puerto de administración y/o su propia dirección IP, acceda a la red del sistema BIG-IP para ejecutar comandos arbitrarios del sistema, crear o eliminar...

pwneye

pwneye es una herramienta de seguridad ofensiva centrada y portátil para trabajar con cámaras IP que exponen servicios ONVIF y RTSP , con el objetivo de ofrecer a investigadores de seguridad y hackers una forma sencilla de gestionar descubrimiento, pruebas de autenticación, recopilación de...

PT-2026-106236

Name of the Vulnerable Software and Affected Versions Langflow versions 1.5.0 through 1.10.2 Description An IP spoofing issue exists in the Model Context Protocol MCP configuration installation endpoint 'POST /api/v1/mcp/project/project id/install'. Authenticated remote attackers can bypass the...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 Escáner CVE-2022-1388 Uso $python3 CVE-2022-1388-V1.1.py...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2020-8554

Crear clúster de Kubernetes kind create cluster --config ./kind.yaml El clúster debe tener certmanager: https://cert-manager.io/docs/installation/kubernetes/ Probar la vulnerabilidad kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kin...

Malicious code in css-gap-decorations-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8126656cc344a4f632b8ddf5a23683fc92ac22798bb67e1aed6bca73ac82d7b6 The package is published as a CSS polyfill but ships no polyfill functionality. On require, thunderboltRegistry.js uses childprocess.execSync to run...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2019-19781

CVE-2019-19781 Para verificación de concepto por lotes Restricciones de uso 1. Antes de usar, la carpeta debe contener el archivo "data.txt", cuyo contenido sea 192.168.1.0/24\n 192.168.2.0/24\n 2. Ejecutar solo en Linux, python3 CVE-2019-19781-testbata.py 3. Si se ejecuta correctamente y se...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs IOCs para CVE-2019-19781 citrixhoneypotnslookup.txt contiene los resultados whois de las direcciones IP enumeradas en ips.txt. estas fueron las direcciones que aparecieron con mayor frecuencia en los registros del honeypot discutido aquí:...

CVE-2024-24919

CVE-2024-24919 Uso Uso: ./CVE-2024-24919.sh -i -p -f Especificando una IP con -i ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Verificar múltiples IPs con -f ./CVE-2024-24919.sh -f uniq.txt Ejemplo de archivo 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

anviz-m3-rfid-cve-2019-11523-poc

Problemas de seguridad en Anviz M3 RFID Access Control Se han encontrado problemas de seguridad en el dispositivo Anviz M3 RFID Access Control cuando funciona en modo independiente conectado a una red TCP/IP, que podrían provocar la elusión del control de acceso y la fuga y alteración de...

CVE-2020-5902

CVE-2020-5902 Resumen En las versiones 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 de BIG-IP, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como la utilidad de Configuración, tiene una vulnerabilidad de Ejecución Remota de Código RCE ...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner es una herramienta para detectar versiones de libssh vulnerables a CVE-2018-10933. La cual permite escanear desde un único objetivo hasta una lista completa de direcciones IP al igual que permite mostrar la localización del servidor vulnerable...

CVE-2021-22986

CVE-2021-22986 Este es un script simple para determinar si una IP es vulnerable a este CVE a partir de direcciones IP masivas. Para encontrar direcciones IP masivas, use la CLI de shodan o zoomeye. Guarde todas las IP en un archivo llamado "testips.txt"...

Disable-IPv6-CVE-2024-38063-Fix

Deshabilitar IPv6 para Mitigar CVE-2024-38063 Sin Instalar la Actualización KB Resumen Este script está diseñado para mitigar los efectos de la vulnerabilidad crítica CVE-2024-38063, una vulnerabilidad de ejecución remota de código RCE en la pila TCP/IP de Windows relacionada con IPv6. Al...

CVE-2024-24919

CVE-2024-24919 Comprobador Un sencillo script bash para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Uso ./CVE-2024-24919 -l ips.txt...

CVE-2020-5902-Vuln-Checker

Comprobador de Vulnerabilidad CVE-2020-5902 N|Solid Mientras investigábamos la vulnerabilidad con otros investigadores, se nos ocurrió que la mayoría de las formas actuales de probar la vulnerabilidad pueden considerarse una forma de compromiso del sistema. Queríamos desarrollar una forma de prob...

CVE-2022-31813

Iniciar el laboratorio docker compose up --build Acceso normal GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...