wazuh-home-soc

SOC en casa: Laboratorio de detección de amenazas con Wazuh + Suricata Un laboratorio de Centro de Operaciones de Seguridad autogestionado, diseñado para detectar técnicas de ataque reales contra un objetivo deliberadamente vulnerable, usando Wazuh como SIEM y Suricata como sensor IDS basado en...

hikvision_brute

hikvisionbrute 使用CVE-2021-36260漏洞攻击Hikvision摄像头 运行 go run src/main.go -help 获取运行参数帮助 运行示例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...

CVE-2026-98183

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. An adjacent attacker can trigger an out-of-bounds read by transmitting specially crafted wireless mesh network frames containing empty Path Request PREQ elements. This issue occurs because the kernel reads header field...

CVE-2022-1388

CVE-2022-1388 F5 BigIP 漏洞利用（CVE-2022-1388）扫描器...

challenge_repo

🎲 El Desafío de la Entropía 🇬🇧 Leer en Inglés | 🇹🇷 Türkçe Oku Introducción Hemos desarrollado un generador de números aleatorios de última generación que procesa Ruido de Radiofrecuencia RF a través de una arquitectura de red neuronal propietaria, seguida de posprocesamiento SHA-3. Afirmamos que...

CVE-2025-63585

CVE-2025-63585 Inyección SQL ciega basada en tiempo en /action/rtcomments/status parámetro: timestamp Se encontró una vulnerabilidad de inyección SQL ciega basada en tiempo en el parámetro timestamp del endpoint /action/rtcomments/status. Un atacante autenticado que pueda proporcionar este...

Exploit_CVE-2023-27163

CVE-2023-27163 Código de Exploit PoC Este script de Python es una Prueba de Concepto PoC para CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF en Request Basket. Descripción del Código El script automatiza la explotación de CVE-2023-27163. Realiza las siguientes acciones: 1...

CVE-2020-23934

CVE-2020-23934 Referencias 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2018-17240_exploit

CVE-2018-17240exploit Exploit de Bash para el CVE-2018-17240 Fuga de Memoria en Cámaras Netwave Ejecute este exploit en una cámara Netwave vulnerable para volcar la configuración de red y las credenciales de la cámara. Las credenciales "Possible Username" y "Possible Password" pueden usarse para...

Microsoft Bookings Elevation of Privilege Vulnerability

Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network...

Azure API Center Information Disclosure Vulnerability

Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network...

Microsoft Dataverse Remote Code Execution Vulnerability

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...

Azure Event Grid Spoofing Vulnerability

Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network...

Microsoft Partner Center Elevation of Privilege Vulnerability

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network...

Azure SRE Agent Elevation of Privilege Vulnerability

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使用方法 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "l...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2026-14521

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — Entorno de reproducción de la vulnerabilidad de tcpdump Este repositorio es una instantánea del entorno de vulnerabilidad reproducible para CVE-2020-8036 lectura fuera de límites en el analizador SOME/IP de tcpdump, CWE-125, exportada de la imagen de contenedor correspondiente...

CVE-2026-14521

The IBM DataPower Gateway is vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) across multiple versions, including 10.5.0.0 - 10.5.0.22 , 10.6.0.0 - 10.6.0.10 , 10.6.1 - 10.6.6 , and 11.0.0.0 - 11.0.0.2 . This vulnerability allows an authenticated attacker to send unauthorized requests f...