Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede conducir a ataques de inclusión local de archivos Local File Inclusion. Uso: usage: PoC.py ...

CVE-2024-11423

CVE-2024-11423 Ultimate Gift Cards para WooCommerce = 3.0.6 - Falta de autorización para el glitch de dinero infinito Descripción El plugin Ultimate Gift Cards para WooCommerce – Crea tarjetas de regalo para WooCommerce, vales de regalo, canjea y gestiona cupones digitales de regalo. Ofrece...

cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...

StalkPhish

StalkPhish 项目已更名为 StalkPhish-OSS 你可以在这里找到新的项目页面：https://github.com/t4d/StalkPhish-OSS 在线 StalkPhish SaaS 你可以在 https://www.Stalkphish.io 找到我们的在线 StalkPhish SaaS 应用，并免费使用 REST API。 加入我们 你可以通过 Keybase 加入我们：https://keybase.io/team/stalkphish 频道 'stalkphish'！ 关注我们 我们的博客 LinkedIn Twitter Youtube...

kraker

关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima Prueba de escuchas ...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...

CVE-2025-12137

1 Funcion auxiliar para llamar a la API REST del plugin con el nonce actual async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method,...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus 1. Descripción de la vulnerabilidad ZOHO ManageEngine ADSelfService Plus es la solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y aplicaciones en la nube...

PT-2026-104111

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

CVE-2026-104991: Missing Authorization

Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints singleget, singlecomments, singlecommentspost that allows authenticated API key holders to bypass the security.restrictaccess confidentiality control by never invoking the allowAcces...

CVE-2025-32429

CVE-2025-32429 PoC de Inyección SQL en XWiki Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerabilidad: Inyección SQL Ciega en la API REST de XWiki LiveData Archivo Afectado: getdeleteddocuments.vm parámetro sort Descripción : Existe una vulnerabilidad de Inyección SQL Ciega en...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC para M‑Files Autor: Byte Reaper Telegram: @ByteReaper0 Resumen Este repositorio contiene una Prueba de Concepto PoC en C para una supuesta vulnerabilidad de Path Traversal en M‑Files versión 25.6.14925.0. La PoC archivo exploit.c intenta leer archivos sensibles po...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Se incluyen tres scripts para demostrar cómo Drupal 8.6.9 es vulnerable a CVE-2019-6340: createnodeviarest.py - Ejemplo de creación normal de nodo autenticado con la API REST doesnotcorrespond.py - Demostración de que la solicitud se procesa incluso sin...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

wp-mhn

wp-mhn Integra tu Servidor Modern Honeypot Network y tu Blog de Wordpress mediante la API REST de MHN y los shortcodes de WP. Instalación y uso 1. Descarga wp-mhn como un archivo zip, o clona el repositorio y comprímelo. 2. Edita config.sample.php con la información correspondiente a tu servidor...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...

CVE-2025-67923

Informe de Explotación de CVE-2025-67923 JetEngine = 3.7.7 — Cross-Site Scripting Almacenado No Autenticado a través de la API REST de CCT Fecha: 11 de marzo de 2026 Puntuación CVSS: 7.1 Alta Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L Plugin afectado: JetEngine = 3.7.7 Slug del...

CVE-2026-102666

The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...