CVE-2018-11761

Resumen En una investigación reciente sobre Apache Tika, encontré una vulnerabilidad de DOS Denegación de Servicio existente en su analizador XML. Es causada por el hecho de que el analizador analiza incorrectamente el documento XML. Versión Afectada Probado en ElasticSearch 6.3.1 usando Tika 1.1...

SharpWeb

SharpWeb Introducción SharpWeb es un proyecto compatible con .NET 2.0 CLR que puede recuperar credenciales guardadas de Google Chrome, Firefox, Internet Explorer y Microsoft Edge. En el futuro, este proyecto se ampliará para recuperar cookies e historial de estos navegadores. Uso Usage:...

CVE-2019-13288

CVE-2019-13288 – Recursión Infinita en Parser::getObj de Xpdf Resumen CVE-2019-13288 es una vulnerabilidad identificada en Xpdf versión 4.01.01 , específicamente dentro de la función Parser::getObj en Parser.cc. Este fallo puede provocar recursión infinita al procesar un archivo PDF especialmente...

Doldrums

Agitarse: moverse en movimientos rápidos e irregulares, latir rápidamente, estar agitado. Doldrums: un período de estancamiento. Doldrums es una herramienta de ingeniería inversa para aplicaciones Flutter orientadas a Android. Concretamente, es un analizador y extractor de información para el...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Ejecutando la muestra de exploit CVE-2017-8759. Flujo del exploit: La macro de Word se ejecuta en el archivo Doc1.doc. La macro descarga un archivo txt mal formateado a través de wsdl, lo que activa el registro del analizador WSDL. Luego, el registro de análisis da co...

sigmalite

github.com/runreveal/sigmalite El paquete sigmalite proporciona un analizador sintáctico y un motor de ejecución para el formato de detección Sigma. rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and...

CVE-2026-40897

CVE-2026-40897 Ejecución Remota de Código en el Analizador de Expresiones de Math.js ★ CVE-2026-40897 Ejecución Remota de Código en Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Resumen CVE-2026-40897 es una vulnerabilidad de Omisión de Sandbox que...

The Hidden DoS Vector in SQL Parsers

SQL parsers are critical components of the modern data stack. They validate queries before they reach the database, transpile between dialects, and lint codebases for style violations. Increasingly, they also power AI-driven SQL generation in LLM-integrated data tools. Our research focused on two...

bypass-url-parser

Bypass Url Parser Herramienta que prueba MUCHAS derivaciones bypasses de URL para alcanzar una página protegida 40X. Si te preguntas por qué este código es nada más que un envoltorio sucio de curl, aquí está el motivo: La mayoría de las requests de Python realizan codificación/descodificación de...

CVE-2024-9465

CVE-2024-9465 Inyección SQL en Checkpoint mediante ataque basado en tiempo CVE-2024-9465 BÚSQUEDA EN SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" BÚSQUEDA EN FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" U...

CVE-2015-9357-POC

CVE-2015-9357 XSS almacenado en el analizador de smileys/emoticones de wordpress, creación de usuario administrador mediante solicitud nonce falsificada. escapa del contexto del atributo a través de la expresión regular de emoticones, coloca js en un manejador onerror. no se necesita etiqueta...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

cve-2017-12629

README Ejecución remota de código ocurre en Apache Solr anterior a 7.1 con Apache Lucene anterior a 7.1 explotando XXE en conjunto con el uso de un comando add-listener de la Config API para alcanzar la clase RunExecutableListener. Elasticsearch, aunque utiliza Lucene, NO es vulnerable a esto...

startpage-parser

startpage-parser analiza los resultados de búsqueda del motor de búsqueda startpage basado en los resultados de google.com puedes usarlo si necesitas obtener resultados sin que te baneen de Google INSTALACIÓN desde pip $ pip install startpage-parser desde el código fuente $ git clone...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPCIÓN Este script analizará todos los canales de eventos del registro de win-event para extraer todos los registros relacionados con AppLocker. El script recopilará toda la información importante relativa a los eventos con fines forenses o de caza de amenazas, o inclus...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilidad de fuga de información en el analizador de archivos DMG de ClamAV Uso Para crear un archivo DMG malicioso git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

Spring4shell-CVE-2022-22965-POC

Vulnerabilidad Spring4shell RCE Esta vulnerabilidad afecta a Spring Core y permite a un atacante enviar una solicitud HTTP especialmente manipulada para evadir las protecciones del analizador de solicitudes HTTP de la biblioteca, lo que conduce a la ejecución remota de código. Más información aqu...

xcat

XCat XCat es una herramienta de línea de comandos para explotar e investigar vulnerabilidades de inyección XPath ciega. Para una referencia completa, lee la documentación aquí: https://xcat.readthedocs.io/en/latest/ Soporta una gran cantidad de características: Selecciona automáticamente...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

S2-045-EXP-POC-TOOLS

CNVD-ID Fecha de publicación Nivel de severidad Productos afectados CVE ID Descripción de la vulnerabilidad CNVD-2017-02474 2017-03-07 Alto AV:N/AC:L/Au:N/C:C/I:C/A:C Apache struts =2.3.5, =2.5, =2.5.10 CVE ID CVE-2017-5638 Descripción de la vulnerabilidad Apache Struts es un framework de código...