CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 y CVE-2024-1210 Exposición de Información Sensible a través de API en LearnDash. Visitantes no autenticados pueden navegar por los cuestionarios y las preguntas de los cuestionarios sin estar inscritos en un curso conectado. Vulnerabilidad: CVE-2024-1208 y CVE-2024-1210 Exposición d...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE En las versiones de F5 BIG-IP 16.1.x anteriores a 16.1.2.2, las versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5, y todas las versiones 12.1.x y 11.6.x, las solicitudes no divulgadas pueden...

kroxylicious-pqc-filter

Filtro de cifrado de registros PQC de Kroxylicious Un complemento de filtro de Kroxylicious que proporciona cifrado transparente a nivel de registro Post-Cuántico PQC para Apache Kafka mediante encapsulación de claves ML-KEM FIPS 203 con cifrado simétrico AES-256-GCM. Los productores y consumidor...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

-CVE-2017-9805-

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso python s2-052.py --target 'http://192.168.0.233/orders/3' --command...

Cve-api

Analiza y filtra los últimos CVE de https://cve.mitre.org Documentación Uso http://localhost:4000/cve?target=KEYWORD El parámetro year es opcional. http://localhost:4000/cve?target=KEYWORD&year=YEAR Ejemplos http://localhost:4000/cve?target=ruby%20on%20rails...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malintencionado remoto no...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

wpUsersScan

wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de los sitios web de WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso root@kitploit: $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: root@kitploit: $...

grafeo

ACT Platform ahora se llama grafeo! Grafeo es una plataforma versátil para crear modelos de datos personalizados, recopilar y compartir conocimiento. Es una solución flexible y completa que puede utilizarse para cualquier propósito. Desarrollada como parte del proyecto de investigación ACT, sigue...

CVE-2026-27344

Broken Access Control in Inseri Core WordPress Plugin Plugin: Inseri Core Affected Component: /includes/restapi.php Vulnerability Type: Broken Access Control Missing Authorization Status: Reported in August 2026– Closed as Duplicate. Summary Whilst testing this summer I came across a Broken Acces...

CVE-2026-48907

CVE-2026-48907 Descripción Este archivo CVE-2025-9209.py es una herramienta de explotación masiva que apunta a la vulnerabilidad CVE-2025-9209. Funciones principales: Escanea una lista de sitios llamando a /wp-json/wp/v2/users Analiza la respuesta para buscar datos sensibles de usuario como clave...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell y exportación automática de PCAP -- SOLO PARA USO EDUCATIVO -- El autor no es responsable ni se le puede exigir responsabilidad por cualquier acción realizada con cualquier aspecto de este proyecto/repositorio. Lo creé con el propósito de comprender el ataque y...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace Documentación de DSpace | Lanzamientos de DSpace | Wiki de DSpace | Soporte Resumen El software de código abierto DSpace es una aplicación de repositorio llave en mano utilizada por más de 2,000 organizaciones e instituciones en todo el mundo para proporcionar acceso duradero a recursos...

Hadoop-YARN-RCE

RCE no autenticado en Apache Hadoop YARN ResourceManager Existe una vulnerabilidad de acceso no autorizado en Apache Hadoop YARN ResourceManager cuando su API REST puerto predeterminado 8088 o los puertos RPC están expuestos sin autenticación habilitada. De forma predeterminada, Hadoop deja las...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 Este proyecto contiene un script de explotación en Python dirigido a la vulnerabilidad de ejecución remota de código RCE en el plugin Bricks Builder de WordPress, identificada como CVE-2024-25600. El exploit permite la ejecución remota de comandos no...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Descripción Este script explota la vulnerabilidad en el plugin Hunk Companion de WordPress CVE-2024-9707, permitiendo a atacantes no autorizados instalar y activar plugins arbitrarios a través del endpoint de la API REST /wp-json/hc/v1/themehunk-import. Características...

CVE-2024-8522

CVE-2024-8522 LearnPress – Plugin LMS de WordPress execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

asf__cxf_CVE-2016-6812_3-0-11

¡Bienvenido a Apache CXF! Apache CXF es un framework de servicios de código abierto. CXF te ayuda a construir y desarrollar servicios utilizando APIs de programación frontend, como JAX-WS y JAX-RS. Estos servicios pueden hablar una variedad de protocolos como SOAP, XML/HTTP, HTTP RESTful o CORBA ...

CVE-2026-87888

The YayPricing WordPress plugin before 3.5.7 does not perform an authorization check on a REST route that saves its pricing rules, allowing users with the subscriber role and above to store JavaScript that executes in the browser of an administrator who opens the YayPricing WordPress plugin befor...