CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

wp-mhn

wp-mhn Integra tu Servidor Modern Honeypot Network y tu Blog de Wordpress mediante la API REST de MHN y los shortcodes de WP. Instalación y uso 1. Descarga wp-mhn como un archivo zip, o clona el repositorio y comprímelo. 2. Edita config.sample.php con la información correspondiente a tu servidor...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...

CVE-2025-67923

Informe de Explotación de CVE-2025-67923 JetEngine = 3.7.7 — Cross-Site Scripting Almacenado No Autenticado a través de la API REST de CCT Fecha: 11 de marzo de 2026 Puntuación CVSS: 7.1 Alta Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L Plugin afectado: JetEngine = 3.7.7 Slug del...

CVE-2026-102666

The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...

EUVD-2026-91023

The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin...

burp-rest-api

burp-rest-api ⚠️ ADVERTENCIA: Este proyecto ya no se mantiene activamente. Si bien el repositorio permanecerá disponible como referencia, no se proporcionarán más actualizaciones, correcciones de errores ni soporte. Resumen Una API REST/JSON para la herramienta de seguridad Burp Suite. Desde el...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio de Escalada de Privilegios Autenticada en WooCommerce Wholesale Prices Descripción general Este proyecto es un laboratorio Docker local para analizar y reproducir el comportamiento de CVE-2026-27541 en el plugin WooCommerce Wholesale Prices / Wholesale Suite ,...

vuln4japi

vuln4japi Una API REST vulnerable basada en Java para demostrar CVE-2021-44228 log4shell. Motivación Log4Shell arrasó con Internet a principios de diciembre de 2021. Una vulnerabilidad de día cero en la librería de registro Apache Log4j, capaz de ejecutar código remoto RCE, que hizo que...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin de WordPress Modular DS Acceso de Administrador No Autenticado Prueba de Concepto PoC que demuestra CVE-2026-23550 - toma de control crítica de cuenta de administrador sin autenticación en el plugin de WordPress Modular DS versiones ≤2.5.1. Explotado...

CVE-2026-6227

CVE-2026-6227: Inclusión de Archivos Locales en BackWPup Resumen del Aviso Las versiones de BackWPup hasta la 5.6.6 inclusive están afectadas por una vulnerabilidad de Inclusión de Archivos Locales LFI autenticada a través del parámetro blockname del endpoint REST /wp-json/backwpup/v1/getblock. E...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorización faltante que permite la escalada de privilegios de usuario autenticado Estudiante+ a Administrador 🔴 Resumen de la vulnerabilidad CVE-2026-4484 — Escalada de privilegios autenticada Estudiante → Administrador Campo| Detalles ---|--- ID CVE|...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...