GitLab CE/EE - Information Disclosure

GitLab CE/EE is susceptible to information disclosure. An attacker can access runner registration tokens using quick actions commands, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. Affected versions are from 12.10 before 14.6.5,...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

Microweber <1.1.20 - Information Disclosure

Microweber before 1.1.20 is susceptible to information disclosure via userfiles/modules/users/controller/controller.php. An attacker can disclose the users database via a /modules/ POST request and thus potentially access sensitive information, modify data, and/or execute unauthorized operations...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

Optergy Proton/Enterprise Building Management System - Open Redirect

Optergy Proton/Enterprise Building Management System contains an open redirect vulnerability. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-7275 info: name: Optergy Proton/Enterprise...

FineCMS <5.0.9 - Open Redirect

FineCMS 5.0.9 contains an open redirect vulnerability via the url parameter in a sync action. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2017-11586 info: name: FineCMS 5.0.9 - Open...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2023-28432

CVE-2023-28432 Vulnerabilidad de divulgación de información sensible en la interfaz verify de MiniO CVE-2023-28432 Nombre chino: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descripción : MinIO es un servicio de almacenamiento de objetos de código abierto compatible con la API de Amazon S3 que puede...

Airachnid-Burp-Extension

Extensión de Burp para Web Cache Deception Una extensión de Burp para probar aplicaciones en busca de vulnerabilidad al ataque Web Cache Deception. Una vez cargada la extensión, se puede acceder desde la pestaña Target - Sitemap y hacer clic derecho sobre el recurso que se desea probar. Aparecerá...

CVE-2025-24271

CVE-2025-24271 Vulnerabilidad en AirPlay expone información sensible en dispositivos Apple [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ Apple ha confirmado que los siguientes sistemas operativos son...

printix-CVE-2022-30006

CVE-2022-30006 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Exposición de Información Sensible a un Actor No Autorizado" y/o "Método o Función Peligrosa Expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 e...

proctools

proctools Pequeño conjunto de herramientas para extraer información y volcar cadenas sensibles de procesos de Windows. Hecho para acompañar a FormThief. procsearch - encuentra cadenas sensibles en la memoria del proceso objetivo busca la cadena analizada en la memoria legible del proceso; si se...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilidad de Recorrido de Directorios en los Servicios Web del Software Cisco Adaptive Security Appliance y Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descripción de la vulnerabilidad: Una vulnerabilidad en la interfaz de servicios web del software Cisco...

SOC_287

SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Resumen Este repositorio contiene un recorrido detallado de la vulnerabilidad CVE-2024-24919 que afecta a Check Point Security Gateways. La vulnerabilidad permite la lectura arbitraria de archivos, exponiendo...

CVE-2024-24919

Exploit POC de Checkpoint con fines de prueba para recuperar archivos sensibles de Checkpoint basado en este artículo: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ No soy responsable de ningún uso indebido de este script; la intención aquí es que los defensores prueben...

CVE-2021-33558

CVE-2021-33558 Referencia: https://www.cvedetails.com/cve/CVE-2021-33558 Dork de Shodan: product:"Boa Web Server" 0.94.13 Payload: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Aviso Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados, como máquinas de laboratorio privadas. El uso no autorizado de este...

scavenger

scavenger scavenger : es una herramienta de escaneo post-explotación multi-hilo para buscar en sistemas, encontrando los archivos y carpetas más usados, así como archivos "interesantes" que contienen información sensible. Definición del problema: Scavenger aborda un problema desafiante que suelen...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...