88755 matches found
CVE-2022-47130
CVE-2022-47130 Academy LMS history.pushState'', '', '/'...
CVE-2023-34362
CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis técnico Un análisis técnico de causa raíz de la vulnerabilidad se puede encontrar en el blog: Resumen Este POC explota una inyección SQL para obtener un token de acceso de API de sysadmin y luego utiliza ese acceso para...
foreman: unauthenticated information disclosure via provisioning token validation flaw
A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...
CVE-2019-20933
CVE-2019-20933 InfluxDB anterior a la versión 1.7.6 tiene una vulnerabilidad de omisión de autenticación en la función authenticate en services/httpd/handler.go porque un token JWT puede tener un SharedSecret vacío también conocido como secreto compartido. see...
CVE-2022-1175
CVE-2022-1175 Gitlab Stored XSS, puede configurarse en un issue de un proyecto, ya sea propio o de otro usuario. Permite ataques como crear y robar un Personal Access Token PAT de cualquiera que visite el issue. Los PAT pueden proporcionar acceso completo a la API de Gitlab como ese usuario,...
poc_cve-2026-42208
CVE-2026-42208 — Inyección SQL sin autenticación en LiteLLM Un entorno de laboratorio para reproducir y detectar CVE-2026-42208 , una vulnerabilidad crítica de inyección SQL sin autenticación en LiteLLM donde tokens Bearer no sanitizados llegan a una consulta PostgreSQL sin parámetros. Resumen de...
CVE-2019-19609
CVE-2019-19609 Strapi Ejecución Remota de Código Uso python3 exploit.py rhost jwt url lhost Exploit POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...
CVE-2020-11492
CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre que imita la tubería con nomb...
Lab-for-cve-2018-15133
Resumen: Explotación de la vulnerabilidad de deserialización CVE-2018-15133 Este exploit aprovecha una vulnerabilidad de deserialización en Laravel Framework hasta 5.5.40 y 5.6.x hasta 5.6.29. Descripción La ejecución remota de código podría ocurrir como resultado de una llamada a unserialize sob...
CVE-2020-10199_POC-EXP
Affected versions + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...
poc-proxycommand-vulnerable
RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p en ProxyCommand es bastante popular para utilizar túneles y proxy de conexión mediante SSH. Configuración vulnerable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación inicial tenía l...
CVE-2020-10199-10204
CVE-2020-10199-10204 http://1984-0day.com python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HTTP cookie'...
CVE-2025-56311
CVE-2025-56311: Aviso de seguridad – Vulnerabilidad CSRF en la función de reinicio del router FD602GW-DX-R410 Prueba de concepto y aviso de seguridad para una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la interfaz de administración del router de fibra FD602GW-DX-R410...
lucky13
LUCKY13 Exploit Este repositorio contiene un exploit de prueba de concepto POC para la vulnerabilidad LUCKY13 CVE-2013-0169, que es un ataque de temporización contra ciertas implementaciones del modo de operación CBC Cipher Block Chaining en sistemas criptográficos. El exploit tiene como objetivo...
CVE-2020-24030
CVE-2020-24030 Descripción ForLogic Qualiex v1 y v3 tienen una caducidad de token débil. Esto permite la escalada de privilegios remota no autenticada y el acceso a datos sensibles mediante la reutilización de tokens. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación públic...
ClaimJumper
/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | | |,| || | | ||/ | ,| | || | | ./ || |/ | | || v0.1.0 Kit profesional de pruebas de seguridad para JWT. Analiza, descifra, falsifica y explota JSON Web Tokens con más de 15...
CVE-2025-13390
WP Directory Kit = 1.4.4 - Authentication Bypass to Privilege Escalation via Account Takeover Summary The WP Directory Kit plugin for Wordpress version 1.4.4 and below contains an authentication bypass in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain...
CVE-2025-63667
CVE-2025-63667 — Evidencia de Vulnerabilidad en Cámaras IP basadas en Vatilon Sanitizada Resumen Varias cámaras IP basadas en Vatilon marcas observadas: SIMICAM, KEVIEW, ASECAM emiten tokens Session-Id sin verificar la corrección de las credenciales. Esta falla permite que atacantes no autenticad...
CVE-2024-55963
CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...