135812 matches found
CVE-2025-29972
CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Descripción general CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un popular framework de React para crear aplicaciones web full-stack. Esta falla permite a los atacantes omitir las comprobaciones d...
CVE-2021-22192
CVE-2021-22192 CVE-2021-22192 laboratorio: Vulnerabilidad RCE para usuarios no autenticados 0x10 Entorno del laboratorio 0x20 Estructura del directorio CVE-2021-22192 ├── README.md ............... este README ├── imgs .................... imágenes complementarias para el README ├── gitlab...
wpscvn
wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...
CVE-2021-45232
Vulnerabilidad de acceso no autorizado en Apache APISIX Dashboard CVE-2021-45232 Consulta FOFA title="Apache APISIX Dashboard" Versiones afectadas Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Recomendaciones de mitigación Actualice a la versión segura más reciente de...
CentralizedFirewall
Proyecto API de Firewall Manager Instalación Sigue estos pasos para configurar y ejecutar el proyecto de la API: 1. Clonar el repositorio git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Editar el archivo .env Actualiza las variables de entorno en .env...
HTC
Hack The CCTV DVRs Credentials Exposed | CVE-2018-9995 | The CCTV Leaked Username For Get Loggin Access How To Use? Open The https://www.zoomeye.org/ Search This Keyword '/login.rsp' Wait To Get IP and Port $ python3 thecctv.py More Information OS | Language | Contact ---|---|--- Linux Ubuntu |...
minio_unauth_check
miniounauthcheck CVE-2023-28432, minio information disclosure detection tool This tool is for educational and research purposes only, to improve security awareness and enhance software development practices. Before using this tool, please ensure that you comply with relevant laws and regulations...
CVE-2023-42793
Descripción de CVE-2023-42793 Una vulnerabilidad de seguridad en JetBrains TeamCity permite a un atacante crear un nuevo usuario proporcionado por el atacante con privilegios administrativos. Ejemplo de uso ./cve-2023-42793 http://teamcity.examplewebsite.com username password...
CVE-2022-22972
CVE-2022-22972 Bypass de autenticación de VMware -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...
CVE-2024-1071
CVE-2024-1071 CVE-2024-1071 Ultimate Member: acceso no autorizado a la base de datos / SQLi El PoC ya está publicado. ¡Fue creado únicamente con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...
CVE-2024-32371
Descripción de CVE-2024-32371 Descripción Una vulnerabilidad identificada como CVE-2024-32371 permite a un atacante elevar privilegios cambiando el parámetro type de 1 a 0. Esta vulnerabilidad permite que un atacante con una cuenta de usuario normal escale sus privilegios y obtenga acceso...
CVE-2017-1000117-test
Descripción del funcionamiento Esto funciona aprovechando la vulnerabilidad CVE-2017-1000117. Si se clona este repositorio con el comando git usando la opción --recurse con permisos de root, se iniciará automáticamente un servidor http que escucha en el puerto 12345. Para detener el servidor http...
vercel-april2026-incident-response
Guía de Respuesta al Incidente de Vercel Abril 2026 Última actualización: 20 de abril de 2026 a las 12:07 p. m. AEST/Brisbane - v2 — incorpora la actualización del CEO de Vercel del 20 de abril IMPORTANTE: Esto no es asesoramiento legal ni oficial. Si crees que has sido comprometido, comunícate c...
CVE-2019-3396
CVE-2019-3396 Vulnerabilidad de ejecución remota de código RCE no autenticada en Confluence CVE-2019-3396 Advertencia: algunas versiones requieren añadir el campo Referer para que funcione Lectura de archivos POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0...
SOGo_web_mail-vulnerability-CVE-2025-50340
CVE-2025-50340: Referencia directa a objetos insegura vulnerabilidad IDOR en SOGo Webmail ID de CVE: CVE-2025-50340 Reportero: Milad Seddigh Producto: SOGo Versiones afectadas: v5.6.0 Impacto: Referencia directa a objetos insegura vulnerabilidad IDOR → Permite al usuario enviar correos electrónic...
kubolt
Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...
CVE-2025-68461
Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...
CVE-2023-32243
CVE-2023-32243 Essential Addons para Elementor - Toma de control no autorizada de la cuenta. El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...
url-tracker
URL Tracker v0.5.0 URL Tracker es una aplicación web robusta y escalable diseñada para monitorear y rastrear URLs, registrar cambios y proporcionar información detallada sobre el estado y el comportamiento de varios recursos web. Construida sobre Sails.js, esta aplicación es perfecta para rastrea...