17119 matches found
cve-2024-6387-nuclei-template
Plantilla Nuclei para CVE-2024-6387 Plantilla Nuclei para detectar CVE-2024-6387 regreSSHion por versión del software OpenSSH...
CVE-2018-20250
CVE-2018-20250-3 Plantilla de 010 Editor para formato de archivo ACE & CVE-2018-20250-3 ace.bt plantilla del editor 010 acefile.py extractor ace de código abierto, utilizado para escribir la plantilla watchme.gif demostración wace269i instalador de WinAce Descargo de responsabilidad: Todos los...
CVE-2022-26923
CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...
CVE-2026-8037-POC
CVE-2026-8037-POC Includes executable command detection and one-click getshell requires server deployment service pco.yaml can be used with nuclei for quick detection Quick Start Interactive Mode root@kitploit: python go.py Enter target URL → select function menu. Detection Target root@kitploit:...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE — Modified Version Based on the project from https://github.com/chvancooten/follina.py, modifications have been made to allow custom specification of the docx template file, making it easier for phishing use in real-world scenarios. After editing your...
Ultimate-CVE-2026-61511
CVE-2026-61511 – Prueba de concepto Prueba de concepto PoC educativa y defensiva para validar la exposición a la vulnerabilidad de vBulletin CVE-2026-61511 – Ejecución remota de código no autenticada. Contacto Telegram: https://t.me/thecodeb0ss Resumen Este repositorio proporciona una prueba de...
CVE-2025-49113
Detección de CVE-2025-49113 NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de lo...
cve-2025-63888-exploit
CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-63888 en ThinkPHP 5.0.24, que permite la ejecución remota de código mediante ataques de inclusión de archivos. ⚠️ Aviso legal Esta herramienta e...
CVE-2026-91154
Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...
CVE-2026-0740-upload-template
This repository does not have a README...
cryptohackapp
cryptohackapp Primeros pasos Para que te sea más fácil comenzar con GitLab, aquí tienes una lista de pasos siguientes recomendados. ¿Ya eres un profesional? Solo edita este README.md y hazlo tuyo. ¿Quieres hacerlo fácil? Usa la plantilla al final! Añade tus archivos Crea o sube archivos Añade...
CVE-2023-43352-CMSmadesimple-SSTI--Content
CMSmadesimple SSTI v2.2.18 Autor: Sergio Descripción: Una vulnerabilidad de Server Side Template Injection SSTI en CMSmadesimple v.2.2.18 permite a un atacante local utilizar la sintaxis de plantilla nativa para inyectar un payload malicioso en una plantilla, que luego se ejecuta en el servidor...
Nuclei-Template-CVE-2023-42793.yaml
Este repositorio no tiene un README...
CVE-2026-91154
The MarcosCamara01 Ecommerce Template (before commit ec97209 ) is vulnerable to a Missing Authentication for Critical Function (CWE-306) within the revalidateProducts Server Action located in src/app/actions.ts. Because the file uses a "use server" scope without session or role checks, the revali...
EUVD-2026-88333
Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...
zeroqlik-detect
Descripción Una plantilla de Nuclei para detectar ZeroQlik CVE-2023-41265 y CVE-2023-41266...
CVE-2021-40444_CAB_archives
CVE-2021-40444CABarchivos CVE-2021-40444 - Plantillas CAB personalizadas de MakeCAB Referencia ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...
CVE-2024-30270-PoC
Este script está diseñado para explotar vulnerabilidades en una instancia de Mailcow usando Cross-Site Scripting XSS y Remote Code Execution RCE. El script tiene como objetivo: Inyectar un payload XSS en la interfaz web de Mailcow. Usar el payload XSS para ejecutar acciones no autorizadas. Lograr...
cve-2021-38314
CVE-2021-38314 Exploit en Python Detalle El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no autenticados en la función includes en redux-core/class-redux-core.php, que eran únicas para un sitio determinado pero...
exploit-CVE-2022-24780
iTop RCE via SSTI - CVE-2022-24780 exploit iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...