91021 matches found
xattr-oob-swap
xattr-oob-swap CVE-2020-27904: un bug de tfp0 para macOS 10.15.x y anteriores. Código de exploit de demostración para mi charla en BlackHat ASIA 2021. La vulnerabilidad se ha corregido en macOS Big Sur 11.0 y en la última actualización de seguridad de 10.15 y 10.14. Garantía Úsalo bajo tu propio...
CVE-2023-7028
CVE-2023-7028: Herramienta de explotación de CVE-2023-7028 Descripción: Este script de Python automatiza la explotación de una vulnerabilidad de seguridad hipotética CVE-2023-7028 en instancias de GitLab. Facilita ataques de restablecimiento de contraseña a direcciones de correo electrónico...
CVE-2025-50433
CVE-2025-50433 — Vulnerabilidad crítica de apropiación de cuentas que afecta a las plataformas Monnit Cloud .imonnit.com Resumen Existe una vulnerabilidad crítica de autenticación en .imonnit.com que permite la apropiación total de cuentas ATO en cualquier cuenta de usuario sin interacción de la...
CSRFBrute
CSRFBrute Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada 🚀 Características Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad Gestión de sesiones segura par...
CVE-2023-38646
CVE-2023-38646 El script original proviene de securezeron Durante mis pruebas, descubrí que la shell inversa generada por este PoC fallaba en la explotación tras la codificación base6 debido al carácter '=' al final. Lo modifiqué ligeramente para resolver este problema. 原始的生成reverse shell负载的代码...
cve-2026-102268-poc
CVE-2026-102268 — PyJWT Asymmetric-PEM Detection Bypass Exploitability analysis result: the root cause is confirmed and end-to-end exploitation is reproducible. A whitespace-mutated PEM public key bypasses PyJWT's ispemformat guard and is accepted as a valid HMAC secret, enabling full HS256 token...
CVE-2024-36539
Prueba de Concepto PoC para Vulnerabilidad de Permisos Inseguros en Contour v1.28.3 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de permisos inseguros en Contour v1.28.3. Esta vulnerabilidad permite a atacantes acceder a datos sensibles y escalar...
CVE-2020-7378
CVE-2020-7378 – Exploit de token de restablecimiento de contraseña predecible y XXE en OpenCRX Este repositorio contiene un exploit de prueba de concepto PoC combinado para CVE-2020-7378 , una vulnerabilidad crítica en OpenCRX versiones hasta 5.0-20200717 inclusive. El exploit encadena dos...
CVE-2019-19609-POC-Python
El script intentará restablecer la contraseña a la declarada en la variable "updatedpass"; si lo consigue, otorgará un token JWT de Strapi y lo usará para ejecutar comandos. Ejecutar comandos bind no funcionará a menos que se envíe un payload de reverse shell, con bash o python o lo que sea. Pued...
askWAM
askWAM askWAM solicita tokens de acceso de Microsoft Entra de forma silenciosa a través del Administrador de cuentas web de Windows WAM. Se distribuye como un cliente de .NET Framework, un cliente nativo x64 independiente y un Beacon Object File x64 con un adaptador de comandos CNA. Todos los...
CVE-2021-24085
Vulnerabilidad de Elevación de Privilegios por Cross-Site Request Forgery en msExchEcpCanary de Microsoft Exchange Server Esta es una prueba de concepto para CVE-2021-24085. 1. poc.py descarga el archivo de certificado del objetivo con la clave privada dentro 2. YellowCanary genera el token csrf...
CVE-2023-31851
CVE-2023-31851 Reflected cross-site scripting XSS attack exists in web-based management interface of Cudy LT400. The page /cgi-bin/luci/admin/network/wireless/status has reflected XSS via the iface parameter. The methods of exploitation would involve sending a specially crafted request to the...
SnaffPoint
SnaffPoint Qué es SnaffPoint es una herramienta para pentesters que necesitan un poco de dulzura en este mundo. Debería ayudarte a encontrar archivos sensibles disponibles en SharePoint online y en archivos compartidos de OneDrive de tu empresa o de tu cliente. Cómo funciona En realidad hay 2...
CVE-2024-50335
CVE-2024-50335: XSS autenticado en el campo "Publish Key" que permite la creación no autorizada de usuarios administradores Resumen El campo "Publish Key" en la página Edit Profile de SuiteCRM es vulnerable a Cross-Site Scripting Reflejado XSS, lo que permite a un atacante inyectar código...
CVE-2025-23040
CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 es vulnerable a un ataque que permite exfiltrar credenciales a través de URLs remotas maliciosas. Un atacante puede convencer a un usuario de clonar un repositorio manipulado para obtener nombre de usuario y token OAuth...
CVE-2021-40101
Encuesta XSS combinada con CSRF conduce a la toma de control de cuenta de administrador en Concrete5 8.5.4 Un administrador de Concrete CMS en versiones anteriores a la 9 no tenía que proporcionar su contraseña al cambiar la contraseña de otro usuario. En combinación con CVE-2021-28145 "Concrete...
CVE-2025-492030
CVE-2025-492030 Aviso de Seguridad: CVE-2025-492030 Resumen Se ha identificado una vulnerabilidad crítica en la aplicación SecureVPN que permite la toma de control de cuentas a través de un endpoint de API vulnerable. Este fallo podría permitir a los atacantes obtener acceso no autorizado a cuent...
CVE-2024-34327
CVE-2024-34327 SQL Injection Vulnerability Checker This script V-24-02-001SQLiCheck.py is a proof-of-concept PoC tool to verify the presence of a time-based blind SQL injection vulnerability affecting the password-reset-token.php endpoint, identified as CVE-2024-34327. ⚠️ Disclaimer This tool is...
CVE-2023-52268
Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...