CVE-2023-46818

CVE-2023-46818 Python Exploit 🔥 Description This Python exploit script targets a security vulnerability in ISPConfig's records POST parameter to /admin/languageedit.php, which is not properly sanitized. This allows an authenticated admin to inject and execute arbitrary PHP code. ⚠️ Affected...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF en Microsoft Exchange Server Explotación manual 1. Reemplaza COLLABHERE con tu dominio OOB - sed 's/COLLABHERE//g 2. Añade payloads junto a las URLs que quieras probar - echo http://target.com|unfurl format %s://%d/ 3. Visita la...

CVE-2019-10475

CVE-2019-10475 Quick POC for Jenkins CVE-2019-10475 / SECURITY-1490 reported on 2019-10-23. The issue is within the build-metrics plugin which generates some basic build metrics. It's commonly used with the Jenkins sidebar links plugin. This is a simple & generic reflected XSS vulnerability. The...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

CVE-2026-108738 Traccar 5.7 through 6.16.0 Login CSRF via OpenID Connect Callback

Traccar 5.7 through 6.16.0 contains a cross-site request forgery vulnerability that allows attackers to log victims into attacker-controlled accounts because the OpenID Connect callback never validates the OAuth state parameter. Attackers can induce a victim's browser to load...

EUVD-2026-96904

Traccar 5.7 through 6.16.0 contains a cross-site request forgery vulnerability that allows attackers to log victims into attacker-controlled accounts because the OpenID Connect callback never validates the OAuth state parameter. Attackers can induce a victim's browser to load...

CVE-2023-1389

Description CVE-2023–1389 is an Unauthenticated Command Injection vulnerability in the TP-Link Archer AX21 WiFi router. A calllback in the country parameter uses the popen function, which is run as root, allowing the attacker to inject arbitrary values through GET or POST requests to the admin...

gaia

Gaia - Attack Surface Discovery & AI-Assisted Triage Gaia is a CLI-first attack surface analysis tool that discovers endpoints and parameters, reduces noise, and highlights security-relevant risks using static heuristics and optional AI reasoning. It orchestrates Katana, gau, arjun, linkfinder, a...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes de los proyectos Web3 presten más atención a las vulnerabilidades de seguridad de las diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

CVE-2023-43284

CVE-2023-43284 Modelo DLink DIR-846 Ejecución Remota de Código Autenticada. Esta vulnerabilidad abusa del parámetro POST de QoS en el router para explotar una Ejecución Remota de Código Autenticada. ¡No requiere que QoS esté habilitado! -h, --help show this help message and exit -x , --command...

CVE-2023-26255-6

Script POC de la vulnerabilidad de lectura arbitraria de archivos en el parámetro FileName del plugin STAGIL Navigation de Jira El método de uso es el siguiente: Detección de una sola URL 1. Detectar una única URL a través de la interfaz de línea de comandos, utilizando el parámetro -U para pasar...

CVE-2023-46818-python-exploit

Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...

CVE-2025-63499

XSS Reflejado Dirigido en el parámetro theme Investigadores: Arseniy Poblaguev, Daniil Khomichenok Versiones afectadas = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Fecha: 02.12.2025 En el parámetro theme existe una vulnerabilidad de XSS Reflejado:...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python wrapper for sqlmap designed to exploit CVE-2024-51428 in ZoneMinder. This tool automates detection and exploitation of a Blind SQL Injection vulnerability while keeping the output clean and focused on useful data. The script hides sqlmap...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

Arjun

Arjun HTTP Parameter Discovery Suite What's Arjun? Arjun can find query parameters for URL endpoints. If you don't get what that means, it's okay, read along. Web applications use parameters or queries to accept user input, take the following example into consideration...

pmg

pmg Extract parameters/paths from urls usage : $ cat urls.txt | python3 PmG.py results Save results $ cat urls.txt | python3 PmG.py ResultsFile.txt here you can add more parameters/paths using regex :D wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit para la ejecución remota de código RCE en Spring Data mediante una inyección SpEL Spring Expression Language. Descripciones Vulnerabilidad La máquina expone un endpoint /search que acepta un parámetro trackingid vulnerable a la inyección SpEL. Esta...