cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

CVE-2023-22515

CVE-2023-22515 Script de Explotación Versiones afectadas 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL url：http://xx.xx.xx.xx...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell afecta a Apache Commons Text versiones 1.5 a 1.9. Se ha parcheado a partir de la versión 1.10 de Commons Text. referencias: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-doc...

exim.exp

Exploit simple para vuln en exim 4.87 - 4.91 inclusive...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Las versiones afectadas son: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

Detector de CVE-2026-24061 GNU inetutils Telnet Una herramienta de detección pasiva y segura para identificar una posible exposición a CVE-2026-24061 , una vulnerabilidad que afecta a ciertas versiones de GNU inetutils telnet. Este proyecto está diseñado para pipelines de DevOps , auditorías de...

CVE-2021-41278

CVE-2021-41277 Herramienta de escaneo por lotes de la vulnerabilidad de lectura arbitraria de archivos en Metabase Versiones afectadas: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Instrucciones de uso usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lectura arbitraria de archivos Alcance afectado Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Uso del script python3 CVE-2020-17519 --help Ver ayuda de uso python3...

CVE-2023-23946

CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...

CVE-2025-52914

CVE-2025-52914 ¿Cómo funciona este método de detección? Las versiones se extraen de los hosts objetivo, específicamente de la respuesta HTML SVRVER en el cuerpo, y luego se comparan con versiones anteriores a 9.3.1 y versiones desde 10.0.26 hasta 10.1.101 inclusive. ¿Cómo ejecuto este script? 1...

CVE-2023-43494

CVE-2023-43494 Jenkins 2.50 hasta 2.423 ambos inclusive, LTS 2.60.1 hasta 2.414.1 ambos inclusive Lectura de archivos Referencias: https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...

apache__dubbo_CVE-2021-30180_2-7-9

Proyecto Apache Dubbo Apache Dubbo es un framework RPC de código abierto de alto rendimiento basado en Java. Visite el sitio oficial para una guía de inicio rápido y documentación, así como la wiki para noticias, preguntas frecuentes y notas de las versiones. Ahora estamos recopilando información...

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Divulgación de Información No Autenticada Una prueba de concepto para CVE-2023-23752 Joomla! v4.2.8 - Divulgación de Información No Autenticada. Para versiones 4.0.0 4.2.8 es decir, desde 4.0.0 hasta 4.2.7. Comenzando Ejecutando el programa Con python3 python3...

CVE-2023-23752

Joomla! information disclosure - CVE-2023-23752 exploit Exploit for CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Uso Antes de usar el proyecto necesitaremos instalar los paquetes necesarios recomiendo crear un entorno virtual antes pip install -r requierements.txt Prueba de concepto Para crear un entor...

cve-2021-22146

cve-2021-22146 Encontré durante una prueba de penetración interna una vulnerabilidad en Elastic ECE. Elasticdump es un PoC para CVE-2021-22146 para volcar la base de datos de Elastic ECE desde 7.10.0 hasta 7.13.3 https://www.exploit-db.com/exploits/50152 Colaboradores: Mario Díaz Caldera...

CVE-2025-24016

CVE-2025-24016 ¿Cómo funciona este método de detección? Esta plantilla HTTP de Nuclei comprueba una URL objetivo y su página /app/login en busca de la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible estado 200 y que realmente ...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 El siguiente exploit de prueba de concepto POC que aborda safer-eval versión 1.3.1 y anteriores es el primer payload públicamente conocido que ataca este rango de versiones. Contribución Por favor, consulta CONTRIBUTING para obtener las pautas sobre cómo contribuir a...