CVE-2025-61777

CVE-2025-61777 1. Modificación no autorizada de plantillas de insignias en FlagforgeCTF CVE-2025-61777 Resumen La aplicación Flagforge https://flagforge.xyz expone vulnerabilidades críticas en sus endpoints de API administrativa, específicamente /api/admin/badge-templates GET y...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Exposición de Información Sensible mediante Archivo de Registro root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 Tutorial sobre la explotación de CVE-2022-26923, una vulnerabilidad en los Servicios de Certificados de AD CVE-2022-26923 TryHackMe | CVE-2022-26923 Tarea 1 Introducción Guía de actualización de seguridad - Microsoft Security Response Center TryHackMe | Active Directory...

CVE-2022-40634

CVE-2022-40634: CrafterCMS 中的 FreeMarker 服务端模板注入 通过在 FTL 模板中插入恶意内容，攻击者可能执行 SSTI（服务端模板注入）攻击，从而利用 FreeMarker 暴露的对象绕过限制并获取 RCE（远程代码执行）。 厂商披露： 厂商对该漏洞的披露和修复可参见此处。 利用条件： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情及利用过程可参见此 PDF。 附加资源： 最初由 Alvaro "pwntester" Munoz 发现的 漏洞 CVE-2020-25803 及 博客文章 启发了本漏洞的 SSTI 研究和发现。...

CVE-2026-52828

Kimai (open-source time tracking application) prior to 2.58.0 contains a missing authorization check in ExportController::createExportTemplate() and ExportController::editExportTemplate(). The methods inherit only the class-level create_export permission, which is granted to ROLE_TEAMLEAD by defa...

CVE-2026-91851

Affected versions of MISP incorrectly filter dashboard templates that are restricted to a specific permission flag. DashboardsController::listTemplates allowed a template when either: - its restricttopermissionflag matched one of the current user’s permission flags, or - restricttopermissionflag...

CVE-2026-91851

MISP (up to and including version 2.5.45 ) contains an ACL bypass in DashboardsController::listTemplates() . The root cause is a MySQL varchar-to-integer type coercion : the restrict_to_permission_flag column is a varchar, but when compared against the integer 0, MySQL coerces strings like perm_s...

CVE-2026-91851 MISP Dashboard Template ACL Bypass Due to VARCHAR-to-Integer Type Coercion in Permission Flag Comparison

Affected versions of MISP incorrectly filter dashboard templates that are restricted to a specific permission flag. DashboardsController::listTemplates allowed a template when either: - its restricttopermissionflag matched one of the current user’s permission flags, or - restricttopermissionflag...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. Estructura del repositorio root@kitploit: React2Shell/ ├── browser-extension/ Chrome extension for browser-based detection │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├──...

Shockwave-OSS

BountyTricks Compartiendo consejos y trucos de Bug Bounty con la comunidad, incluyendo, entre otros, automatización, one liners y pensamientos útiles Temario 💂‍♂️ Varios Validador de Regex Generador de homógrafos Shodan-Scripts Cabeceras HTTP Tipos MIME Proxies inversos Writeups Contrabando de...

nuclei-cve-analyzer

Nuclei CVE Analyzer A fast CLI tool for analyzing CVE coverage in Nuclei templates. Nuclei CVE Analyzer takes a list of CVE IDs, scans a local Nuclei template repository, and determines which CVEs already have matching templates and which represent potential template coverage gaps. Built for...

CVE-2023-49954.github.io

3CX CRM 集成中的 SQL 注入 对于 CRM 集成，3CX 提供了用于连接各种数据库的模板。 在这些模板中，占位符（FirstName、SearchText、Email）用于填充查询。 用户输入未经过滤，从而允许 SQL 注入。 受影响版本 无回复...

Certi-Bhai

Certi-Bhai: Kit de Explotación de AD CS Certi-Bhai es una colección completa de herramientas de explotación en PowerShell para atacar vulnerabilidades de Servicios de Certificados de Active Directory AD CS. Este kit implementa varios Escenarios de Escalada ESC que demuestran configuraciones de...

Astra Linux – Vulnerability in Zabbix

Templates do not properly handle backticks as JavaScript string delimiters, and do not escape them as expected. Backticks have been used since ES6 for JavaScript template literals. If a template contains a Go template action within a JavaScript template literal, the contents of the action can be...

n8n-vulnerability-detection

Detección de vulnerabilidades en n8n Plantillas automatizadas de Nuclei para detectar vulnerabilidades en n8n. Creado por@rxerium Descripción general Plantillas automatizadas de detección de CVE para la automatización de flujos de trabajo de n8n, con monitoreo diario y generación de plantillas a...

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736...

SocialEngineering-Templates

SocialEngineering-Templates plantillas del framework SET...

loglizer

loglizer Loglizer es un conjunto de herramientas de análisis de logs basado en aprendizaje automático para la detección automatizada de anomalías. Loglizer es una herramienta de análisis de registros masivos basada en IA, utilizada para detección automática de anomalías y diagnóstico inteligente ...

fortra-goanywhere-mft-vulnerability-detection

Detección de Vulnerabilidades en Fortra GoAnywhere MFT Plantillas de Nuclei para detectar vulnerabilidades de Fortra GoAnywhere MFT. Creado por@rxerium Resumen Plantillas de detección de CVEs para Fortra GoAnywhere Managed File Transfer MFT, que incluyen múltiples vulnerabilidades CISA KEV...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...