CVE-2020-28874

Este repositorio contiene la descripción de la vulnerabilidad encontrada CVE-2020-28874 en ProjectSend versión r1270. Gracias a mis colegas de Entelgy Innotec Security por impulsarme a mejorar! CVE-2020-28874: Escalada de privilegios Descripción La vulnerabilidad se encuentra en el componente de...

CVE-2024-10508

Escalada de privilegios no autenticada a través de la recuperación de contraseña en RegistrationMagic = 6.0.2.6 Aviso legal : Esta información se proporciona únicamente con fines educativos. Este documento pretende concienciar sobre las vulnerabilidades de seguridad y no debe utilizarse para...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup para CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un writeup de explotación del Macally WIFISD2-2A82 Travel Router versión de firmware: 2.000.010. El usuario invitado puede restablecer su propia contraseña...

zerologon

Script de explotación de ZeroLogon Código de explotación basado en https://www.secura.com/blog/zero-logon y https://github.com/SecuraBV/CVE-2020-1472. Investigación y escáner originales por Secura, modificaciones por RiskSense Inc. Para explotar, elimina cualquier instalación previa de Impacket q...

zerologon-CVE-2020-1472

CVE-2020-1472 - POC de Zero-Logon Este exploit requiere que utilices el impacket más reciente desde GitHub. Asegúrate de que la instalación de impacket se realice con las estructuras de netlogon añadidas. Nota : 1. Por defecto, una explotación exitosa cambia la contraseña de la cuenta del DC. 2...

CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Cuenta 🔥 Resumen de la Vulnerabilidad El tema de WordPress Sala versiones = 1.1.4 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 Descripción de la vulnerabilidad Vulnerabilidad de restablecimiento de contraseña en JumpServer USAGE V2 Update 1. Reestructuración completa 2. Nuevo: cuando no se reciben la cuenta y el correo electrónico, se utilizan la cuenta y el correo electrónico predeterminado...

CVE-2021-27651

CVE-2021-27651 Restablecimiento de contraseña de Pega Infinity Vídeo Síguenos Youtube Twitter Telegram Vulnmachines.com...

CVE-2022-24181

CVE-2022-24181 y CVE-2022-26616. probablemente son iguales Open-journal-system-Vulnerabilidad XSS mediante inyección de Host Header y robo del token de restablecimiento de contraseña de otro usuario Pasos para reproducir: 1. Ir a este sitio: https://who's-using-ojs-software.com 2. Capturar esta...

cve-2023-44487-demo

⚡ Demo de CVE-2023-44487 – Ataque de Restablecimiento Rápido HTTP/2 Este proyecto demuestra la vulnerabilidad HTTP/2 "Restablecimiento Rápido" CVE-2023-44487 que permite a los atacantes abrumar servidores utilizando tramas RSTSTREAM, causando denegación de servicio DoS. Incluye: ✅ Prueba de explo...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...

creak

creak Realiza algunos de los ataques MITM más famosos sobre direcciones objetivo ubicadas en una red local. Entre estos, deniega las capacidades de navegación y descarga de un host objetivo en la red local realizando un ataque de envenenamiento ARP y enviando paquetes TCP reset a cada solicitud...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versión 4.3.3 PoC para una evasión de autenticación en Windows 10. Afecta a todas las versiones de Windows Video del PoC Pasos para reproducir 1. Desconéctese de su red empresarial 2. Conéctese a su propio punto de acceso 3. Haga clic en...

ThemeGrill Demo Importer < 1.6.2 - Database Reset

ThemeGrill Demo Importer before 1.6.2 does not require authentication for wiping the database due to a resetwizardactions hook. In versions 1.3.4 and above and versions 1.6.1 and below, there is a vulnerability that allows any unauthenticated user to wipe the entire database to its default state...

LiquidFiles < 4.2 - User Enumeration via Password Reset

LiquidFiles filetransfer server before 4.2 contains a user enumeration vulnerability caused by distinguishable responses in password reset functionality, letting unauthenticated attackers enumerate valid user accounts, exploit requires no authentication. id: CVE-2025-56132 info: name: LiquidFiles...

WordPress Frontend Login and Registration Blocks Plugin 1.0.7 - Privilege Escalation

Privilege escalation vulnerability exists in the Frontend Login and Registration Blocks plugin for WordPress versions = 1.0.7. An unauthenticated attacker can exploit the AJAX endpoint flrblocksusersettingshandleajaxcallback to change the administrator's email address. Subsequently, the attacker...

PHP Login System 2.0.1 - Cross-Site Scripting

msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsanitized input in 'validator' parameter in /reset-password, letting remote attackers execute arbitrary JavaScript in a user's browser, exploit requires attacker to craft malicious URL id: CVE-2023-38875 info...