CVE-2021-38314

CVE-2021-38314 Divulgación de información sensible no autenticada CVE-2021–38314...

cve-2024-37763

Descripción MachForm hasta la versión 19 está afectado por una vulnerabilidad de cross-site scripting almacenado sin autenticación que afecta a usuarios con sesiones válidas que pueden ver los resultados de formularios compilados. En la aplicación web objetivo, cuando se utiliza un formulario con...

SIOCtl

SIOCtl Despachador simple de IOCTL Este es un "despachador" genérico de IOCTL. Lo hice para usarlo como POC para CVE 2018-8060 y 2018-8061, pero se puede usar con cualquier dispositivo, IOCTL y datos, no obstante. Los datos de entrada son un archivo binario que contiene datos sin procesar para...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - Redirección abierta durante el flujo OAuth CVE-2024-35133 Tabla de contenido 1. Resumen 2. Descripción detallada 3. Prueba de concepto 4. Solución 5. Cronología de divulgación 6. Referencias 7. Créditos 8. Avisos legales Resumen Revisión : 1.0 Impacto : Al persuadir a...

CVE-2024-40512

CVE-2024-40512 Vulnerabilidad Cross Site Scripting en openPetra v.2023.02 a través de la función serverMReporting.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMReporting.asmx...

CVE-2025-5287

CVE-2025-5287 PoC Unauthenticated SQL Injection exploit for WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Description This Python script is a proof-of-concept PoC exploit for CVE-2025-5287 , targeting a vulnerability in the WordPress Likes and Dislikes Plugin ≤ 1.0.0. The vulnerability allows...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit de escalada de privilegios en WordPress Ultimate Member Este es un exploit de prueba de concepto PoC para CVE-2023-3460, una vulnerabilidad crítica en el plugin de WordPress Ultimate Member. Permite a usuarios no autenticados escalar sus privilegios a Administrador...

CVE-2026-64849-poc-lab

Laboratorio de Seguridad — Explotación de SSRF en MLflow Webhooks CVE-2026-64849 · MLflow Uso restringido: material de laboratorio, únicamente para redes y entornos autorizados. Ver Aviso legal. 1. Resumen ejecutivo...

CVE-2024-57484

CVE-2024-57484 Se encontró una vulnerabilidad de listado de directorios en la extensión FoxyProxy. Este problema permite a usuarios no autorizados ver la estructura y el contenido de los archivos internos de la extensión, incluidos log.js,commands.js,schema.json,authentication.js y location.js,...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE On F5 BIG-IP 16.1.x versions prior to 16.1.2.2., 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Use the following...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Lista de escáneres Existe una vulnerabilidad crítica de ejecución...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Inyección de Comandos no Autenticada. Este script solo verifica las condiciones de CVE-2022-46169. ¿Qué es Cacti? Cacti es una plataforma de código abierto que proporciona un marco robusto y extensible de monitoreo operativo y gestión de fallos...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Descarga de archivos arbitraria sin autenticación Uso python CVE-2024-9935.py http://example.com...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

Unauthenticated-CVE-2020-0796-PoC

Prueba de concepto sin autenticación para CVE-2020-0796 Todos los scripts de prueba de concepto que he visto hasta ahora requieren tanto un nombre de usuario como una contraseña. Por lo tanto, decidí publicar mi propio PoC. No es nada sofisticado, pero funciona. No requiere módulos adicionales y...

wordpress_cve-2018-6389

wordpresscve-2018-6389 Intenta explotar una vulnerabilidad de WordPress CVE-2018-6389 que puede ser utilizada para causar una Denegación de Servicio. ADVERTENCIA: Este software no realiza un DoS en objetivos vulnerables; ejecuta solo una llamada HTTP GET para verificar si la vulnerabilidad está...

CVE-2026-49049

CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CVE-2026-49049 - Unauthenticated Remote Code Execution in Joomla Helix3 Framework. 📌 Description This tool checks multiple Joomla sites for the CVE-2026-49049 vulnerability found in the Helix3 plugin. The vulnerability allows an...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: From Unauthenticated SQL Injection to Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Executive Summary This walkthrough documents the complete compromise of the HTB machine Connected. The attack chain begins with an unauthenticated SQL injection vulnerability in FreePBX,...