96834 matches found
zphisher
A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...
CVE-2024-4577-checker
Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...
CVE-2019-17525
CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...
meshyface
Meshyface Meshyface is a chat-first Meshtastic dashboard that runs as a single Python service and serves a single-page web UI over HTTP. Current App Surface The current UI exposes: Chat plus direct-peer conversations Network workspace for map, overview, links, routes, sensors, Top 10 rankings, no...
publications
Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...
linkedin-extension-fingerprinting
Huella digital de extensiones de Chrome de LinkedIn LinkedIn sondea silenciosamente 2,953 extensiones de Chrome en cada carga de página. Antecedentes Este repositorio documenta cada extensión que LinkedIn verifica y proporciona herramientas para identificarlas. Datos La lista completa de...
page_table_walk
Captura la Bandera en Memoria Física Has leído sobre paginación. Los diagramas tienen sentido. Cuatro niveles, 9 bits cada uno, marco de página, desplazamiento. Claro. Pero luego te encuentras con un desafío que requiere caminar realmente las tablas de páginas, y te das cuenta de que no lo sabes...
CVE-2022-42095
Backdrop CMS version 1.23.0 Vulnerability Explanation: Backdrop CMS version 1.23.0 was discovered to contain a stored cross-site scripting XSS vulnerability via the Page content. Attack Vectors: The attacker must post something on the "Page content" and insert the XSS payload at the "Body" input,...
ScreenConnect-UserEnum
ScreenConnect-UserEnum ConnectWise también conocido como ScreenConnect tiene una vulnerabilidad de enumeración de usuarios. Esta es una herramienta de enumeración de usuarios para eso. CVE-2019-16516 vulnerable = 19.2.24707 ??? realmente no entendí si lo arreglaron en una versión superior...
CVE-2025-46041
Anchor CMS v0.12.7 - XSS almacenado CVE-2025-46041 Anchor CMS v0.12.7 es vulnerable a Cross-Site Scripting XSS almacenado en el campo description de la interfaz /admin/pages/add. ID de CVE CVE-2025-46041 Resumen Tipo: XSS almacenado Ubicación: Interfaz de creación de páginas /admin/pages/add...
CVE-2026-48908-Joomla-SP-Page-Builder-RCE
🛡️ CVE-2026-48908 Analysis Unauthenticated Arbitrary File Upload to RCE in JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github A comprehensive technical breakdown of an unauthenticated remote code execution vulnerability. 📌 Executive Summary...
CVE-2023-43877-RiteCMS-Stored-XSS---Home
Rite CMS v3.0 Multiple Stored XSS Author: Sergio Description: Rite CMS 3.0 is affected by a Multiple Cross-Site scripting XSS stored vulnerability that allows attackers to execute arbitrary code via a payload crafted in the Home Page fields in the Administration menu. The payload will be executed...
CVE-2022-2590-analysis
CVE-2022-2590, Dirty COW restricted to shmem linux kernel version: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduction: this vulnerability allows the attacker to write arbitrary content to read-only shared memory page by satisfying the function canfollowwritepte, whic...
dirtyclone-exploit
DirtyClone Exploit Framework CVE-2026-46331 — Escalada de Privilegios Local en el Kernel de Linux Corrupción de Caché de Página TC pedit + IPsec TEE · Kernels afectados: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| ...
CVE-2026-48908-SP-Page-Builder-Joomla
CVE-2026-48908: SP Page Builder Joomla RCE no autenticado Exploit de Prueba de Concepto para CVE-2026-48908, una vulnerabilidad de Ejecución Remota de Código no autenticada en el componente SP Page Builder de Joomla. Resumen de la Vulnerabilidad CVE-2026-48908 es una vulnerabilidad de seguridad...
CVE-2024-34469
CVE-2024-34469 La versión Rukovoditel hasta la 3.5.3 se ve afectada por un ataque de cross-site scripting XSS El payload puede incrustarse en dos lugares: en la página de registro y en la cuenta personal del usuario con cualquier privilegio. La vulnerabilidad está en el parámetro userphoto. 1...
CVE-2020-15367
CVE-2020-15367 Brute Force on Supravizio BPM 10.1.2 Description Venki Supravizio BPM 10.1.2 does not limit the number of authentication attempts. An unauthenticated user may exploit this vulnerability to launch a brute-force authentication attack against the Login page. Exploitation To exploit th...
CVE-2024-23733
CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Control de Acceso Incorrecto Descripción La página de inicio de sesión /WmAdmin/,/invoke/vm.server/login en el Integration Server de Software AG webMethods 10.15.0 anterior a CoreFix7 permite a atacantes remotos acceder al panel...
CVE-2023-26984
CVE-2023-26984 Vulnerability Explanation: An issue in the password reset function of Peppermint v0.2.4 allows attackers to access the emails and passwords of the Tickets page via a crafted request. Attack Vectors: The attacker had to log in with the user role and reset the password. Then intercep...