patchkit

patchkit Parchea un binario ELF usando uno o más scripts simples de Python. Uso: patch patchdir|file... patchdir Contiene uno o más archivos de parche Python, que se ejecutarán en orden alfabético contra un binario. Ejemplos de Parche Nopeando una dirección, inyectando una función en ensamblador,...

Exploite-CVE-2023-30212-vulnerability

Crear un entorno Docker vulnerable que sea susceptible a CVE-2023-30212 Descripción Entorno Docker y explotación de la vulnerabilidad CVE-2023-30212. CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataque...

CVE-2023-30212

CVE-2023-30212 El entorno Docker y la explotación del CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataques de Cross-Site Scripting XSS...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Ejecución remota de código autenticado CVE-2025-5196 Wing FTP Server proporciona una consola administrativa de scripting Lua accesible a través de su interfaz web. Los administradores autenticados pueden ejecutar código Lua arbitrario con un sandboxing insuficiente. Versió...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-es-vulnerable-a-Cross-Site-Scripting-XSS DESCRIPCIÓN Limbas 4.3.36.1319 es vulnerable a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PRUEBA DE CONCEPTO UPDATE/up20.php la página reflejó el código XSS EJEMPLO DE PAYLOAD 1'"&% DETALLES XSS Cross-site...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

CVE-2023-30212

CVE-2023-30212 Explotando vulnerabilidad en Ourphp versión 7.2.0 también conocido como CVE 2023 30212 Step 1. Descargar e instalar Docker en tu sistema Nota. Estoy usando Docker porque es rápido y fácil instalar ubuntu. Step 2. Configurar entorno Docker docker pull ubuntu docker run -d -t –name...

caplets

Caplets Las sesiones interactivas de bettercap se pueden programar con archivos .cap, o caplets; a continuación se muestran algunos ejemplos básicos, consulta este repositorio para más información. Para instalar / actualizar los caplets en tu ordenador: git clone...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

GraphQLmap

GraphQLmap GraphQLmap es un motor de scripting para interactuar con un endpoint GraphQL con fines de pruebas de penetración. Instalación Características y ejemplos Volcar un esquema GraphQL Interactuar con un endpoint GraphQL Ejecutar consultas GraphQL Autocompletar consultas Fuzzing de campos...

CVE-2024-43044-jenkins

Introducción Este es un exploit para CVE-2024-43044, una lectura arbitraria de archivos que permite a un agente obtener archivos del controlador. El exploit utilizará la vulnerabilidad para leer archivos y falsificar una cookie de remember-me para una cuenta de administrador y obtener acceso al...

CVE-2024-23997

YANA Notebook PoC A Proof-Of-Concept for CVE-2024-23997 vulnerability. 1. Vunerability Overview: Vulnerability Subject: Local Code Excution via XSS Vulnerability Version: = 1.0.16 Attack Type: Remote Code Execution Attack Vectors: To exploit the vulnerability, we must intercept an HTTP packet...

flare-emu

flare-emu flare-emu combina un marco de análisis binario compatible, como IDA Pro o Radare2, con el marco de emulación de Unicorn para proporcionar al usuario una interfaz fácil de usar y flexible para automatizar tareas de emulación. Está diseñado para manejar todo el mantenimiento de configurar...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom es vulnerable a Cross-Site Scripting debido a la capacidad de cargar el dashboard de Stroom en otro sitio y a la protección insuficiente contra los orígenes de eventos de ventana...

tulpar

Tulpar es un escáner de vulnerabilidades web de código abierto diseñado para automatizar las pruebas de penetración web. Tulpar tiene las siguientes características. Sql Injection GET Method XSS GET Method Crawl E-mail Disclosure Credit Card Disclosure Whois Command Injection GET Method Directory...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - Vulnerabilidad de cross-site scripting XSS en /index.php/history - campo vulnerable: "Customer's Name". Descripción : Se descubrió que Book Store Management System v1.0 contiene una vulnerabilidad de cross-site scripting XSS en...