CVE-2021-44906

CVE-2021-44906 Originalmente de: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip Ejecución npm run hack Y verás que la propiedad done de cualquier función se cambia a true. La explicación de la línea de comando node index.js...

CVE-2025-27558_Patching

CVE-2025-27558Patching Parche de la vulnerabilidad CVE-2025-27558 que había afectado a mi imagen de Linux. Incidente de Atlas: Conexión saliente inesperada 197.155.77.1 Esta carpeta documenta una anomalía de red real detectada en la máquina Atlas , un sistema Ubuntu monitoreado por Wazuh. Durante...

CVE-2020-35489

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip pip install CVE-2020-35489 Run bellow command to check CVE-2020-35489 -h Configurations 2. We integrated with the Telegram API to receive...

CVE-2018-11235

CVE-2018-11235...

rex-sec-glibc

rex-ossec-base setup Actualizará los archivos glibc según sea necesario. check Verificará los paquetes glibc tal como están. task "setup", make Rex::Collectd::Base::setup; ;...

CVE-2024-28397-js2py-Sandbox-Escape

Introducción 中文 js2py es un paquete popular de Python que puede evaluar código JavaScript dentro del intérprete de Python. Es utilizado por varios scrapers web para analizar código JavaScript en sitios web. Existe una vulnerabilidad en la implementación de variables globales dentro de js2py, que...

CVE-2024-27088

CVE-2024-27088 Resumen de la vulnerabilidad CVE-2024-27088 Feb 26, 2024 ReDoS en el paquete node.js Como parte del proyecto rebob Descripción de la vulnerabilidad github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ Esta vulnerabilidad puede explotarse cuando hay un desequilibrio en los...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

CVE-2023-45827

CVE-2023-45827 Resumen de la vulnerabilidad CVE-2023-45827 CVSS: 9.8 Nov 3, 2023 ProtoType Pollution en el paquete node.js Parte del proyecto rebob Descripción de la vulnerabilidad Advertencias de GitHub Esta es una vulnerabilidad de Prototype Pollution PP en dot-diver. Puede llevar a RCE. Código...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit for the Remote Code Execution vulnerability in Webmin versions prior to 1.997, through the Software Package Updates module. How does it work? The Webmin Software Package Updates module does not properly sanitize the u parameter before passin...

CVE-2023-29489

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2023-29489 Ejecuta el siguiente comando para comprobar CVE-2023-29489 -h Configuraciones 2. Integramos la API de...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, an arbitrary file write vulnerability allows Remote Code Execution RCE. Overview This script automates the process of exploiting CVE-2024-25641 in Cacti 1.2.26. The vulnerability allow...

CVE-2019-12840

CVE-2019-12840 RCE autenticado en Webmin 1.910 - 'Package Updates' Uso : 1- Configure un listener de netcat. 2- python3 exploit.py Notas: Proporcione la URL, por ejemplo: http://:port Copie la cookie 'sid' de su navegador y proporciónela para que el exploit funcione...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

CVE-2021-3129

CVE-2021-3129 Exploit RCE de Laravel Ignition Este es un script de exploit en Python para CVE-2021-3129, una vulnerabilidad de ejecución remota de código en Laravel cuando el paquete Ignition está instalado. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema a...

ReactNext2Shell

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

CVE-2024-1208

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2024-1208 Ejecuta el siguiente comando para comprobar CVE-2024-1208 -h Configuraciones 2. Nos integramos con la...

CVE-2023-2636

CVE-2023-2636...

AdvSim.Cryptography

AdvSim.Cryptography El paquete NuGet AdvSim.Cryptography contiene un conjunto de funciones contenedoras criptográficas reutilizables, configuradas con valores predeterminados razonables y fáciles de usar. Encontrará más detalles en los distintos subapartados siguientes. Simétrico Generación de...

CVE-2026-100588

OpenClaw npm package 'openclaw' before 2026.7.1 does not enforce the administrator scope requirement on browser control when it is reached through the node.invoke method, although direct browser.request access requires administrator scope. In Gateway deployments that honor caller identity and...