Jrohy-trojan-unauth-poc

Jrohy/trojan: modificación no autorizada de la contraseña del administrador Jrohy/trojan es un proyecto de código abierto basado en Go para el despliegue automatizado de servicios trojan. Su endpoint de inicialización web /auth/register no se cierra correctamente después de la configuración del...

EUVD-2026-83601

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs in the group-membership endpoints where the system fails to check if a group grants administrative privileges before allowing a user to be added. This allows a delegated...

CVE-2018-8581

CVE-2018-8581 Se trata de una vulnerabilidad de movimiento lateral y escalada de privilegios a nivel de buzón de correo. Permite, tras contar con las credenciales de una cuenta de correo con permisos normales, realizar la delegación y toma de control de la bandeja de entrada de otros usuarios...

CVE-2021-40101

Encuesta XSS combinada con CSRF conduce a la toma de control de cuenta de administrador en Concrete5 8.5.4 Un administrador de Concrete CMS en versiones anteriores a la 9 no tenía que proporcionar su contraseña al cambiar la contraseña de otro usuario. En combinación con CVE-2021-28145 "Concrete...

CVE-2025-492030

CVE-2025-492030 Aviso de Seguridad: CVE-2025-492030 Resumen Se ha identificado una vulnerabilidad crítica en la aplicación SecureVPN que permite la toma de control de cuentas a través de un endpoint de API vulnerable. Este fallo podría permitir a los atacantes obtener acceso no autorizado a cuent...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Omisión de Autenticación mediante Toma de Control de Cuenta Descripción: El constructor de aplicaciones móviles Stacks – el plugin constructor de aplicaciones móviles más potente mediante arrastrar y soltar para WordPress es vulnerable a una...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Toma de control de cuenta por CSRF no autenticado en BigTreeCMS v4.4.14 Todos los módulos buscables en el panel de administración de BigTreeCMS v4.4.14 son vulnerables a DOM-XSS reflejado a través de la URI. Las consultas de búsqueda se...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth Account Hijacking Exploit Unauthenticated Account Takeover | CVSS 9.4 Critical | Ready to use 🔥 What you get Fully working Python exploit for CVE-2026-48611 Mass scanner — checks thousands of targets automatically CSRF payload generator — creates HTML file for account...

blmvuln

Fix Major Security Vulnerability on PrestaShop Websites :rocket: CVE-2022-31101 detector and fixer! A newly found exploit could allow remote attackers to take control of your shop Read more about the vulnerability here:...

Garud

Una herramienta de automatización que escanea subdominios, toma de control de subdominios y luego filtra xss, ssti, ssrf y más parámetros de puntos de inyección. Creé esta herramienta para automatizar mi reconocimiento y ahorrar tiempo. Realmente me dolía la cabeza tener que escribir siempre...

CVE-2020-27747

CVE-2020-27747 Possible Account Takeover | Brute Force Ability Suggested description An issue was discovered in Click Studios Passwordstate 8.9 Build 8973. If the user of the system has assigned himself a PIN code for entering from a mobile device using the built-in generator 4 digits, a remote...

CVE-2025-3568

CVE-2025-3568 Escalada de privilegios mediante un archivo SVG malicioso Resumen Se ha identificado una vulnerabilidad de seguridad en Krayin CRM 2.1.0 que permite a un usuario con pocos privilegios escalar privilegios engañando a un administrador para que abra un archivo SVG malicioso. Este explo...

CVE-2019-18818

CVE-2019-18818 Usage : url Reference : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

subscraper

SubScraper Resumen :smallbluediamond: Uso :smallbluediamond: Contribuir SubScraper es una herramienta de enumeración de subdominios que utiliza diversas técnicas para encontrar subdominios de un objetivo dado. La enumeración de subdominios es especialmente útil durante pruebas de penetración y ca...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Unauthenticated remote code execution in FreeScout ≤ 1.8.223 a Laravel help desk by chaining two flaws, both fixed in 1.8.224 : CVE-2026-53595 — anonymous account takeover. POST /user-setup/hash/invitesentat picks the account by its...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】toma de control de cuenta mediante XSS Detalle Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics. Esta vulnerabilidad está...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...

chusa

chusa: 注射 Chusa - 注射 is an open source penetration testing tool based on SQLmap that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a...