488308 matches found
PT-2026-99284
Name of the Vulnerable Software and Affected Versions capgo.app affected versions not specified Description The transfer app database function fails to delete or revalidate existing rows in channel permission overrides when transferring an app, its channels, versions, and related records to a...
CVE-2022-24638
AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 THIS VERSION IS FIXED TO PREVENT FALSE NEGATIVES CVE-2022-24637 Exploit for the Unauthenticated RCE in Open Web Analytics OWA 1.7.4. This work is based on https://devel0pment.de/?p=2494. DISCLAIMER: This script is made to audit the...
CVE-2021-43258
CVE-2021-43258 Exploit de ejecución remota de código en ChurchInfo 1.2.13-1.3.0 Título completo| Exploit de ejecución remota de código en ChurchInfo 1.2.13-1.3.0 ---|--- Fecha añadida| 21-11-2022 Categoría| exploits remotos Plataforma| php Riesgo| Riesgo de seguridad: Crítico Descripción| Este...
CVE-2024-3094-check
Herramientas de comprobación de CVE-2024-3094 Esta vulnerabilidad permite a un atacante iniciar sesión en el servidor y ejecutar código arbitrario sin pasar la autenticación SSH. Para más detalles, consulta: https://www.openwall.com/lists/oss-security/2024/03/29/4 uso curl -fsSL...
asf__commons-io_CVE-2021-29425_2-6
Apache Commons IO The Apache Commons IO library contains utility classes, stream implementations, file filters, file comparators, endian transformation classes, and much more. Documentation More information can be found on the Apache Commons IO homepage. The JavaDoc can be browsed. Questions...
rhuss__jolokia_CVE-2018-1000129_1-4-0
Jolokia es una forma novedosa de acceder remotamente a los MBeans JMX. Es diferente de los conectores JSR-160 en que es un enfoque basado en agentes que utiliza JSON sobre HTTP para su comunicación, de un modo al estilo REST. Se proporcionan múltiples agentes para diferentes entornos: Agente WAR...
xz-backdoor-CVE-2024-3094-Check
xz-backdoor-CVE-2024-3094-Check Verify if your installed version of xz-utils is vulnerable to CVE-2024-3094 backdoor. This check is for Kali Linux or other Debian based installs. Usage git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x...
CVE-2018-7600
CVE-2018-7600 Only working on version 8, not 7. Install git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Usage python3 CVE-2018-7600.py -u http://172.31.1.27 Expected output kali :: /opt/myscripts » ./CVE-2018-7600.py -u...
CVE-2020-14064
Icewarp Email Server 12.3.0.1 controldeaccesoincorrecto https://nvd.nist.gov/vuln/detail/CVE-2020-14064...
Graylog2__graylog2-server_CVE-2023-41044_5-1-2
Graylog ¡Bienvenido! Graylog es una plataforma de gestión de logs de código abierto. Puedes obtener más información sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de incidencias ¿Encontraste un error? ¿Tienes una idea para una mejora?...
cve-2020-10977
CVE-2020-10977 GitLab 12.9.0 Lectura Arbitraria de Archivos Objetivo : 12.9.0 e inferiores Probado : GitLab 12.8.1 En una reciente evaluación encontré una instancia de GitLab en el objetivo, encontré un PoC en Exploit-DB pero usa LDAP para autenticación y en este caso estaba deshabilitado, así qu...
CVE-2020-25790
CVE-2020-25790 Typesetter CMS File Upload Vulnerability Environment Pull Method docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Typesetter account password is admin:admin Vulnerability...
CVE-2025-47812
CVE-2025-47812 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Wing FTP Server vulnerables a CVE-2025-47812 mediante la identificación de versiones anteriores a la 7.4.4 expuestas en la respuesta HTML del cliente web. ¿Cómo ejecuto este script? 1. Descargue...
CVE-2020-14295
CVE-2020-14295 CVE-2020-14295 prueba de concepto. La publicación original se puede encontrar en exploit-db. Instalar requisitos python3 -m pip install -r requirements.txt Uso $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote...
CVE-2021-41773-POC
CVE-2021-41773 Informe de Reproducción de Vulnerabilidad Resumen de la Vulnerabilidad CVE ID : CVE-2021-41773 Nombre de la Vulnerabilidad : Vulnerabilidad de Path Traversal en Apache HTTP Server Nivel de Riesgo : Alto CVSS 7.5 Versiones Afectadas : Apache HTTP Server 2.4.49 Descripción de la...
CVE-2021-42667
CVE-2021-42667 CVE-2021-42667 - Vulnerabilidad de inyección SQL en el sistema de reservas y reserva de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad de inyección SQL en el software de gestión de eventos versión 2.3.0. Un atacante puede aprovechar el parámetro...
CVE-2020-10129
CVE-2020-10129 - El producto SearchBlox anterior a V-9.2 es vulnerable a Escalada de Privilegios: el usuario de menor privilegio puede acceder a Admin Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes ...
citrix-netscaler-triage
Triage de Citrix NetScaler Este repositorio contiene scripts de triage para dispositivos Citrix NetScaler: iocitrix.py -- un script de Dissect para hacer triage de una imagen/objetivo de Citrix NetScaler. scan-citrix-netscaler-version.py -- Escanea y obtiene la huella digital de la versión de un...
CVE-2019-10392_EXP
CVE-2019-10392EXP Jenkins Git Client RCE autenticado CVE-2019-10392Exp Uso usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...
