CVE-2025-37164

CVE-2025-37164 Existe un problema de ejecución remota de código en HPE OneView. ¿Cómo funciona este método de detección? Esta plantilla detecta la etiqueta de título de OneView, extrae la versión de la variable artifactVersion de JavaScript y marca las instancias que ejecutan versiones inferiores...

CheckPoint-CVE-Webscanner

CP VPN CVE Scanner Una aplicación web local basada en aprobación para escanear marcadores de configuración asociados con Check Point CVE-2026-50751, CVE-2026-50752, CVE-2026-85102 y CVE-2026-85103 y aplicar las mitigaciones seleccionadas mediante comandos de la API de Check Point Management. Esta...

CVE-2025-26399

CVE-2025-26399 ¿Cómo funciona este método de detección? Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación...

ROOT-APP-MAVEN-CVE-2026-45367 CVE-2026-45367 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root

Root has patched CVE-2026-45367 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...

CVE-2024-27198

CVE-2024-27198 Bypass de autenticación para TeamCity Server versión 2023.11.3 y anteriores. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Publicación del blog de Rapid7:...

CVE-2023-26256

CVE-2023-26256POC fofa:body="JIRA"&&body="2.0.50" Usage: python3 CVE-2023-26256.py -h Descargo de responsabilidad Cualquier consecuencia o pérdida directa o indirecta causada por la difusión o el uso de la información proporcionada en este documento será responsabilidad exclusiva del usuario. El...

CVE-2022-42097

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del Comment . Vectores de ataque: El atacante debe publicar algo en el "comentario" e insertar el payload XSS en l...

CVE-2023-4220

CVE-2023-4220...

CVE-2022-23935

CVE-2022-23935 El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado. Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este repositorio contiene un exploit para CVE-2019-16278 en Nostromo Web Server 1.9.6, que permite la ejecución remota de código mediante una vulnerabilidad de directory traversal. El script usa pwntools para establecer una reverse shell. Solo para fines educativ...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - Local Privilege Escalation Exploit-DB publication at https://www.exploit-db.com/exploits/5625/ Author Alex Hernandez aka @alt3kx...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Unauthenticated Remote Code Execution Uses Python 3 Running without Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Running with Docker:...

cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

external_zlib_CVE-2022-37434

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.8 is a general purpose data compression library. All the code is thread safe. The data format used by the zlib library is described by RFCs Request for Comments 1950 to 1952 in the files http://tools.ietf.org/html/rfc1950 zlib format, rfc1951 deflate format...

libunwind_CVE-2015-3239

-- mode: Outline - - Esta es la versión 1.0 de la librería unwind. Esta librería soporta varias combinaciones de arquitectura/sistema operativo: Linux/x86-64: Funciona bien. Linux/x86: Funciona bien. Linux/ARM: Funciona bien. Linux/IA-64: Probado y soportado completamente. Linux/PARISC: Funciona...

hfs-cve-2014-6287-exploit

Herramienta de Explotación HFS CVE-2014-6287 Resumen Este repositorio contiene una herramienta de explotación basada en Python diseñada para aprovechar la vulnerabilidad CVE-2014-6287 en HTTP File Server HFS versiones 2.3.x. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios ...

CVE-2025-41244

💻 Proceso Técnico Paso a Paso Compilar el Programa bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Probar la Funcionalidad de Versión bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag should...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 y versiones anteriores son vulnerables a un ataque de Redirección Abierta. Pasos para Reproducir 1. Inicia sesión en tu cuenta en https://mainnet.demo.btcpayserver.org/login 2. Luego haz clic en el siguiente enlace...

cve-2021-22146

cve-2021-22146 Encontré durante una prueba de penetración interna una vulnerabilidad en Elastic ECE. Elasticdump es un PoC para CVE-2021-22146 para volcar la base de datos de Elastic ECE desde 7.10.0 hasta 7.13.3 https://www.exploit-db.com/exploits/50152 Colaboradores: Mario Díaz Caldera...

CVE-2022-27413

Hospital-Management-System v1.0 - Inyección SQL Autor Descripción: La página vulnerable es admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 El parámetro adminname en la página admin.php parece ser vulnerable a ataques de inyección SQL. +sqlmap: python3 sqlmap.py -r Your post...