74164 matches found
CVE-2023-41892_poc
CVE-2023-41892poc Personalizado para mi propio uso pocnoauth.py Webshell PHP básico de una sola línea Ejecución de comandos del sistema operativo mediante ?cmd= pocauth.py Webshell con autenticación simple basada en clave método de comparación de hash SHA-256 Solo se pueden ejecutar comandos si s...
CVE-2024-23334-PoC
Path Traversal PoC CVE-2024-23334 This script is a proof of concept PoC for vulnerability CVE-2024-23334 related to a Path Traversal. The script attempts to access files outside the allowed root directory by manipulating paths in HTTP requests. Requirements To run this script, you will need to ha...
CVE-2022-41220
Descripción de CVE-2022-41220 md2roff 1.9 sufre un desbordamiento de búfer en la pila a través de un archivo Markdown que contiene una gran cantidad de caracteres consecutivos para procesar. Replicación Para replicar la vulnerabilidad, descargue una versión vulnerable de md2roff versión 1.9: git...
cve-2021-4034
CVE-2021-4034 - PwnKit Polkit Local Privilege Escalation Overview This repository contains a Proof of Concept for CVE-2021-4034 , also known as PwnKit. It was developed for personal training and educational purposes only. Use only in environments you own or are explicitly authorized to test...
Shocker-TJNULL-OSCP-
HackTheBox: Shocker Writeup A structured and professional walkthrough showcasing the identification and manual exploitation of the critical Shellshock vulnerability, followed by local privilege escalation via misconfigured sudo rights on a Linux target. Technical Overview Target OS: Linux IP...
CVE-2024-29050
CVE-2024-29050 CVE-2024-29050 es una vulnerabilidad de seguridad en los servicios criptográficos de Windows, particularmente en cómo se procesan los certificados durante las operaciones criptográficas. El problema se origina en un desbordamiento de enteros, que ocurre cuando los cálculos sobre...
CVE-2026-101032
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2023-30212-POC-DOCKER-FILE
CVE-2023-30212 POC : Cross-Site Scripting vía /client/manage/ourphpout.php Productos afectados por CVE-2023-30212 : Vendedor| Producto| Versión ---|---|--- ourphp| ourphp| 7.2.0 Guía de instalación de Docker : Para instalar OURPHP alertxss" Pasos para reproducir el problema: After completing the...
IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133
IBM Security Verify Access - Redirección abierta durante el flujo OAuth CVE-2024-35133 Tabla de contenido 1. Resumen 2. Descripción detallada 3. Prueba de concepto 4. Solución 5. Cronología de divulgación 6. Referencias 7. Créditos 8. Avisos legales Resumen Revisión : 1.0 Impacto : Al persuadir a...
WPS-CVE-2022-24934
APOYO A UKARINE ¡Putin ES UN CRIMINAL! Advertencia ¡ESTE PROGRAMA USA GENERIC QUE FUE INTRODUCIDO EN GO 1.18, ACTUALIZA TU COMPILADOR! CVE-2022-24934 Servidor web para explotar esta vulnerabilidad utilizando wpsupdate.exe PoC de servidor falso de actualización de WPS Solo con fines de...
gv_decryptor
Gallery Vault Decryptor Herramienta de recuperación para archivos cifrados por la aplicación Gallery Vault ThinkYeah de Android. Es compatible con el diseño de contenedor V2 documentado a continuación y no requiere el PIN de Gallery Vault. Recupere únicamente datos que le pertenezcan o que esté...
CVE-2020-8816
Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032
The navi tool (versions through 2.24.0 ) is vulnerable to OS Command Injection due to a failure to properly escape cheatsheet variable values during shell command substitution. An attacker can achieve arbitrary command execution with victim privileges by injecting shell metacharacters through cra...
EUVD-2026-87945
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-49049
CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CVE-2026-49049 - Unauthenticated Remote Code Execution in Joomla Helix3 Framework. 📌 Description This tool checks multiple Joomla sites for the CVE-2026-49049 vulnerability found in the Helix3 plugin. The vulnerability allows an...
dns-zone-transfer-test
Prueba de Transferencia de Zona DNS Automatiza las pruebas de transferencia de zona del Sistema de Nombres de Dominio DNS. Encuentra automáticamente los servidores de nombres de un dominio dado y prueba las transferencias de zona; si tienen éxito, los registros A identificados se imprimen en la...
