-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader Análisis de la vulnerabilidad de carga de archivos 1. Análisis del código de la vulnerabilidad Archivo del plugin: classes/plugin.class.php, método: uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata'...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce Ver el video...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Añadida opción de lista de nombres de usuario Cómo Ejecutar Install the requirements: foo@bar:$ pip3 install -r requirements.txt For...

Exploit-CVE-2025-24801

CVE-2025-24801 Este exploit utiliza CVE-2025-24801 para obtener Ejecución Remota de Código RCE a través de Inclusión Local de Archivos LFI en GLPI 10.0.17. Prueba de Concepto PoC de este CVE con explicación de esta vulnerabilidad en GLPI. Observación Algunas aplicaciones exponen el endpoint /glpi...

CVE-2023-47437

CVE-2023-47437 Pachno Vulnerabilidad de Cross-Site Scripting Almacenado https://vulners.com/cve/CVE-2023-47437 Descripción: Se ha identificado una vulnerabilidad en Pachno que permite a un atacante autenticado ejecutar un ataque de Cross-Site Scripting Almacenado XSS. Formularios vulnerables:...

CVE-2024-6387

CVE-2024-6387 Este script, creado por R4Tw1z, está diseñado para escanear direcciones IP y verificar si están ejecutando una versión potencialmente vulnerable de OpenSSH. Este script es una versión más rápida y simple de un escáner de vulnerabilidades de OpenSSH. La herramienta aprovecha el...

CVE-2015-4495

CVE-2015-4495 Exploit para CVE-2015-4495 / mfsa2015-78 Cómo usar Agrega tu lógica en la función parsedirectorylisting. Uso $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Luego abre un Firefox sin parche versión 39.0.3. Debería aparecer una...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - Desbordamiento de búfer basado en pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2 que demuestra cómo un parámetro HTTP POST autenticado puede corromper la cadena del manejador de excepciones. 📑 Tabla de...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Exploit de Ejecución Remota de Código v2 Exploit funcional para Open Web Analytics 1.7.3 - RCE mejorado con el php reverse shell de pentestmonkey. Corregido el problema de no poder encontrar al usuario en la caché. El exploit original se puede encontrar...

CVE-2023-38831

CVE-2023-38831 Vulnerable: WinRAR = 6.22 https://www.win-rar.com/...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack de la versión 4.5 de cobaltstrike, eliminación de la característica checksum8, bypass de BeaconEye, corrección de la fuga de stage por rutas erróneas, adición de verificación de doble factor TOTP, adición de visualización cifrada de nombres de usuario, corrección del bug ...

linux-4.19.72_CVE-2020-27815

Kernel Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - Vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Un atacante puede aprovechar esta...

linux-4.19.72_CVE-2023-35828

Kernel de Linux There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

cve-2022-1364

probado en Bromite v95.0.4638.79 armChromePublic.apk...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE HexChat plugin to exploit CVE-2024-39844...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Resumen Este proyecto demuestra la vulnerabilidad de Ejecución Remota de Código RCE en Apache Struts2 CVE-2017-5638. Los atacantes pueden explotar una cabecera Content-Type HTTP manipulada para ejecutar comandos arbitrarios del sistema en servidores...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload...

CVE-2022-24086

PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10"...