CVE-2022-23378

CVE-2022-23378 : XSS reflejado en TastyIgniter v3.2.2 CMS de restaurante Existe un XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión v3.2.2. URL de Mitre: https://vulners.com/cve/CVE-2022-23378 URL de NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Prueba...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script de Python que depende de los scripts de Impacket para desencadenar la carga de un archivo .cpl en la memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar añadida al registro. El script utiliza la función Open en la interfaz IOpenControlPane...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder Inglés Portugués Inglés Buscador de Panel de Administración Cangibrina es una herramienta multiplataforma que tiene como objetivo obtener el panel de...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Autenticado Fuguhub es un software de servidor multimedia en la nube. La versión probada fue la versión Debian en este enlace: https://fuguhub.com/articles/FuguHub-for-Debian Un problema en Real Time Logic LLC FuguHub v.8.4 permite a un atacante local ejecutar código arbitrario...

NeutrinoBotHack

NeutrinoBotHack Inyección SQL ciega en el panel Neutrino...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Ejecución remota de código RCE CVE-2022-44877 Sin autenticación El repositorio se actualizará pronto con el POC...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

CVE-2018-16987

CVE-2018-16987 Esta es una vulnerabilidad de almacenamiento de texto claro de información sensible y exposición de información sensible que encontré en Squash TM durante una prueba de penetración. SquashTM Squash TM es una interfaz web utilizada para gestionar casos de prueba. Enlace al proyecto...

XCTR-Hacking-Tools

🍀 XCTR Hacking Tools 🍀 Versión 1.0.0 Herramientas todo en uno para Recopilación de Información. Instagram: Capture the Root 🖼️ Capturas de pantalla 🖼️ 📹 Cómo usar 📹 Haz clic en la imagen... Gracias Jolanda de Koff. Puedes visitar https://hackingpassion.com para muchos artículos increíbles. 📒 Léeme...

cumulus

Software de Monitoreo de Debilidades de Aplicaciones ¿Qué es Cumulus? Cumulus es un servicio que te ayuda a monitorear y corregir debilidades de seguridad en tiempo real. Los problemas se reportarán en un panel web. Es muy simple y potente. Funciones clave Solo instala el SDK en el frontend web, ...

peerd

!...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Exploit de Ejecución Remota de Código RCE Descripción Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Pluck CMS v4.7.18. La vulnerabilidad permite a un usuario malintencionado subir un archivo PHP malicioso al servidor y ejecutarlo,...

frieren

Frieren: El micro-framework para gadgets de seguridad Descripción Frieren es un framework para ejecutar herramientas de seguridad en routers OpenWrt y computadoras de placa única SBC. Proporciona un panel web con gestión de WiFi, módulos instalables, un terminal integrado y un gestor de paquetes...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

cyberpanel

🛠️ CyberPanel Panel de control de alojamiento web impulsado por OpenLiteSpeed, diseñado para simplificar la gestión del alojamiento. 🔧 Características y Servicios 🔐 Diferentes niveles de acceso de usuario mediante ACL. 🌌 SSL automático para sitios web seguros. 💻 Servidor FTP para transferencias de...

AdminSnatcher

AdminSnatcher Atrapemos el panel de administración de cualquier sitio web en segundos. Uso: 1. Ve a la terminal y cd a la ruta. 2. Escribe: python3 adminsnatcher.py --url https://example.com Requisitos 1. Python 3 2. Las siguientes bibliotecas deben estar instaladas en Python3: Requests Random...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

Make-and-Break

Make-and-Break Crear y explotar una Máquina Virtual vulnerable Descripción: Construí una máquina virtual personalizada, ejecutando Ubuntu 18.04.1 y Webmin 1.810. Usando CVE-2019-15107 para explotar una puerta trasera en la Interfaz de Administración del Sistema Linux PRUEBA DE CONCEPTO --- Se...

CVE-2021-43032

CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...

ibombshell

ibombshell - Shell Remota Dinámica ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell es una herramienta escrita en PowerShell que permite tener un...