CVE-2023-22515

Vulnerabilidad en Confluence - CVE-2023-22515 📓 Introducción Atlassian fue informado sobre una posible vulnerabilidad que podría ser explotada y comprometer el entorno a través del acceso administrativo. El 4 de octubre de 2023, Atlassian publicó un aviso de seguridad sobre CVE-2023-22515, el cua...

CVE-2025-55182-Researching-process

CVE-2025-55182 Repositorio de Investigación Aviso Ético Este repositorio está dedicado a la investigación defensiva en ciberseguridad y solo con fines educativos. Todo el contenido se centra en: Entender vulnerabilidades con fines defensivos Desarrollar mecanismos de detección Implementar...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Se ha descubierto que Sudo no es confiable, una de las utilidades más significativas, potentes y comúnmente usadas instaladas en casi cualquier sistema operativo basado en Unix y Linux como un comando simple. Una falla de omisión de la política de segurid...

homelab-CVE-2025-68613

Cómo usar Docker Compose con este proyecto Esta guía explica cómo instalar Docker Compose y ejecutar el proyecto utilizando el archivo docker-compose.yml proporcionado. Requisitos previos Docker debe estar instalado en su sistema. Consulte la guía oficial de instalación de Docker para obtener...

CVE-2019-15107

CVE-2019-15107 Información sobre la vulnerabilidad CVE-2019-15107 de Webmin, donde se construyó un servidor directamente y se registraron los resultados del ataque...

cve-2023-22515

CVE-2023-22515 Aquí se describe la lógica de explotación de la vulnerabilidad mediante Burp Suite. Para la explotación es necesario cambiar el valor del atributo bootstrapStatusProvider.applicationConfig.setupComplete a false, es decir, realizar la solicitud: Cambio de Confluence al modo de...

CVE-2023-7028

CVE-2023-7028lab Implementación y explotación de la vulnerabilidad de apropiación de cuenta CVE-2023-7028, relacionada con los artículos semanales GO-TO CVE de la semana 11. Este repositorio contiene una configuración de Docker y un script de Python para probar la vulnerabilidad CVE-2023-7028 en...

CVE-2024-22243-CVE-2024-22234

entorno de CVE-2024-22243 y CVE-2024-22234 detalle: https://www.cnblogs.com/9eek/p/18037571...

CVE-2023-22515-check

Descargo de responsabilidad Este script es solo para fines educativos y de prueba. Úsalo de forma responsable y asegúrate de tener permiso para probar la instancia de Confluence objetivo. Las pruebas no autorizadas son ilegales y poco éticas. Script de Detección de Vulnerabilidad CVE-2023-22515 e...

CVE-2026-103280

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2026-103280

The Ghost content management system, versions 0.8.0 before 6.23.0 , is susceptible to an information disclosure vulnerability. The setup endpoint fails to perform proper authentication and responds to unauthenticated requests by revealing the site owner's email address . This allows any remote vi...

CVE-2026-103280 Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2026-103280 Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2026-103280 Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

EUVD-2026-90673

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2026-103244

The ground-station application, in versions prior to 0.8.0 , is vulnerable to an authentication bypass within the setup.restore command. This flaw allows unauthenticated attackers to execute arbitrary SQL during the initial first-run setup mode. By invoking setup.restore via Socket.IO , an attack...

CVE-2026-103244 ground-station before 0.8.0 Authentication Bypass via setup.restore

ground-station versions before 0.8.0 contain an authentication bypass vulnerability in the setup.restore command that allows unauthenticated attackers to execute arbitrary SQL during first-run setup mode. Attackers can invoke setup.restore via Socket.IO to plant admin users and forged session...

CyberSec2026

Instalación de la víctima Inicia tu VM en VirtualBox 1. Inicia sesión con: usuario: osboxes contraseña: osboxes.org 2. Abre una terminal 3. Comprueba si tienes una conexión a internet activa. ping 8.8.8.8 Si tu ping no tiene éxito, comprueba si tu interfaz NAT está activada. 4. Actualiza tu siste...

CVE-2025-55182-Researching-process

Repositorio de Investigación CVE-2025-55182 Aviso Ético Este repositorio está dedicado exclusivamente a la investigación defensiva de ciberseguridad y fines educativos. Todo el contenido se centra en: Comprender vulnerabilidades con fines defensivos Desarrollar mecanismos de detección Implementar...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc (crlsa-2025_8744)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258744 advisory. kernel: um: Fix out-of-bounds read in LDT setup CVE-2022-49395 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note...