CVE-2024-57378

CVE-2024-57378 ¿Cómo funciona este método de detección? Esta plantilla HTTP de Nuclei verifica una URL objetivo y su página /app/login para la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible estado 200 y que realmente es una...

CVE-2025-6440

CVE-2025-6440 plantilla de nuclei para CVE-2025-6440 VERSIÓN BETA, se actualizará...

CVE-2025-4524

CVE-2025-4524 - LFI sin autenticación en el tema de WordPress madara-core Enlace WordFence Descripción Existe una vulnerabilidad en la acción madaraloadmore de madara, donde un parámetro template son datos arbitrarios del usuario y se pasan a la función include de PHP. Vulnerabilidad Existe una...

CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2021-23383

CVE-2021-23383 El paquete handlebars anterior a la versión 4.7.7 es vulnerable a Contaminación de Prototipos al seleccionar ciertas opciones de compilación para compilar plantillas provenientes de una fuente no confiable...

CVE-2026-107570

The mutt mail client is vulnerable to a heap out-of-bounds (OOB) write in the convert_file_from_to() function. This issue can be triggered by providing a crafted Content-Type header when an email is being used as a template. The vulnerability is characterized as a Use of Out-of-range Pointer Offs...

CVE-2025-24367

CVE-2025-24367 - Cacti Autenticación de Plantilla de Gráfico RCE Uso y Seguridad Importante — Lee esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No uses este código contra sistemas, redes o servicios para los cuales no tengas autorización...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

nuclei-burp-plugin

Plugin de Burp para Generar Plantillas de Nuclei Un plugin de Burp Suite diseñado para ayudar con la generación de plantillas de nuclei. Características Generación de matchers para plantillas Creación de matchers Word y Binary utilizando fragmentos de respuesta seleccionados del historial de Prox...

uddup

UDdup - Herramienta de Deduplicación de URLs La herramienta obtiene una lista de URLs y elimina páginas "duplicadas" en el sentido de patrones de URL que probablemente sean repetitivos y apunten a la misma plantilla web. Por ejemplo: https://www.example.com/product/123...

CVE-2021-23369

CVE-2021-23369 Vulnerabilidad Handlebars CVE-2021-23369 pip install requests Ingrese la URL : Descripción de la Vulnerabilidad El paquete handlebars anterior a la versión 4.7.7 es vulnerable a la Ejecución Remota de Código RCE al seleccionar ciertas opciones de compilación para compilar plantilla...

wprecon

WPRecon Una potente herramienta de reconocimiento y escaneo de vulnerabilidades para WordPress, basada en plantillas Características • Instalación • Uso • Arquitectura • Plantillas 📋 Resumen WPRecon es una herramienta moderna de reconocimiento de seguridad para WordPress, construida con Go, que...

OSCP-Exam-Report-Template-Markdown

Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown Creé una Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown para que ya no necesites LaTeX, Microsoft Office Word o LibreOffice Writer durante tu examen de Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA,...

CVE-2019-11581

CVE-2019-11581 Vulnerabilidad de inyección de plantillas en Atlassian JIRA RCE Demostración python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Descarga de la versión vulnerable https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC...

CVE-2024-24919

CVE-2024-24919 plantilla de nuclei para CVE-2024-24919 Esta plantilla ayudará a detectar la vulnerabilidad descrita verificando si el sistema filtra el contenido del archivo /etc/shadow...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

TInjA

TInjA – el Analizador de Inyección de Plantillas TInjA es una herramienta CLI para probar páginas web en busca de vulnerabilidades de inyección de plantillas. Soporta 44 de los motores de plantillas más relevantes a partir de septiembre de 2023 para ocho lenguajes de programación diferentes. TInj...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – PoC de Omisión de Autenticación de SolarWinds Web Help Desk Consulta de shodan http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt Uso Objetivo único bypass +...

cms-exploitation-campaign

Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...

CVE-2020-9496

CVE-2020-9496 Configuración del entorno vulnerable ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...