CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

CVE-2022-26134

CVE-2022-26134 Uso: exploit.py url comando...

CVE-2025-5287

CVE-2025-5287 PoC Exploit de inyección SQL no autenticada para WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Descripción Este script de Python es un exploit de prueba de concepto PoC para CVE-2025-5287 , que apunta a una vulnerabilidad en WordPress Likes and Dislikes Plugin ≤ 1.0.0. La...

CVE-2021-35042

CVE-2021-35042 Inyección SQL a través de entrada no confiable en QuerySet.orderby Configuración: Inicie las instancias usando: docker-compose up Ahora abra la siguiente URL para cargar datos de muestra: http://localhost:8000/vulapp/setup Luego vaya a la página vulnerable en:...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - Vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Un atacante puede aprovechar esta...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Descripción Este repositorio contiene un exploit basado en Python dirigido a CVE-2021-36393, una vulnerabilidad grave encontrada en la función de cursos recientes de Moodle. El fallo reside en el parámetro 'sort', permitiendo ataques de inyección SQL que pueden conducir a u...

CVE-2024-1561

Script PoC de CVE-2024-1561 Este es un script de Prueba de Concepto PoC para CVE-2024-1561. Consulte el artículo completo sobre el CVE aquí: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versión afectada: Gradio 4.12.0 Esto se corrigió en este PR...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilice contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticos. Lea el Descargo de...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilidad trivial, solo para registro. 1. Iniciar Redis en el puerto 27017 2. Iniciar el proyecto, Spring Boot en el puerto 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

CVE-2026-39808

CVE-2026-39808 On November 2025, a critical vulnerability was discovered on Fortinet's FortiSandbox which allowed an unauthenticated attacker to execute commands in the underlying OS as root. The vulnerability was patched and finally made public on April 2026. This vulnerability affects...

hook

Hook Hook explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite que un usuario con pocos privilegios exfiltre archivos arbitrarios del sistema a un servidor FTP controlado por un atacante. Afortunadamente, existe un usuario incorporado c...

CVE-2021-35042

CVE-2021-35042 Django SQL injection bug Question: explore how exploitable is it? Answer: I'm terrified Install poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Interactive Demo poetry run ./manage.py runserver Ordering by random fields go to...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Actualización - 5/10/2023 El ID CVE-2023-2123 fue reservado y el PoC fue publicado en el sitio web de WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Detalles Título: Cross-Site Scripting Reflejado No Autenticado en el Plugin WP Inventory Manager para WordPress CMS...

Mass-Assigner

Mass Assigner Mass Assigner es una herramienta potente diseñada para identificar y explotar vulnerabilidades de asignación masiva en aplicaciones web. Lo logra recuperando primero datos de una solicitud especificada, como la obtención de datos del perfil de usuario. Luego, intenta sistemáticament...

CVE-2024-53677

CVE-2024-53677: Vulnerabilidad de path traversal a RCE en Apache Struts Se ha encontrado una vulnerabilidad de seguridad crítica, identificada como CVE-2024-53677, en Apache Struts, que permite a los atacantes manipular los parámetros de carga de archivos, lo que puede conducir a un path traversa...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...