488404 matches found
CheckPoint-CVE-Webscanner
CP VPN CVE 扫描器 一个基于审批的本地 Web 应用，用于扫描与 Check Point CVE-2026-50751、CVE-2026-50752、CVE-2026-85102 和 CVE-2026-85103 相关的配置标记，并通过 Check Point Management API 命令应用选定的缓解措施。 本工具并非由 Check Point 创建或提供支持，使用风险自负。缓解措施是临时的。Check Point 建议尽快使用 Check Point 安全公告中为每个 CVE 提供的补丁进行修补。 该应用在本地运行，扫描相关 VPN...
CVE-2025-26399
CVE-2025-26399 ¿Cómo funciona este método de detección? Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación...
CVE-2024-27198
CVE-2024-27198 Bypass de autenticación para TeamCity Server versión 2023.11.3 y anteriores. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Publicación del blog de Rapid7:...
CVE-2023-26256
CVE-2023-26256POC fofa:body="JIRA"&&body="2.0.50" Usage: python3 CVE-2023-26256.py -h 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
CVE-2023-4220
CVE-2023-4220...
CVE-2022-23935
CVE-2022-23935 El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado. Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos...
CVE-2008-6827
CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - Escalada de Privilegios Local Publicación en Exploit-DB en https://www.exploit-db.com/exploits/5625/ Autor Alex Hernandez aka @alt3kx...
external_zlib_CVE-2022-37434
LIBRERÍA DE COMPRESIÓN DE DATOS ZLIB zlib 1.2.8 es una librería de compresión de datos de propósito general. Todo el código es thread-safe. El formato de datos utilizado por la librería zlib se describe en los RFC Request for Comments 1950 a 1952 en los archivos http://tools.ietf.org/html/rfc1950...
libunwind_CVE-2015-3239
-- mode: Outline - - 这是 unwind 库的版本 1.0。此库支持以下几种架构/操作系统组合： Linux/x86-64: 工作正常。 Linux/x86: 工作正常。 Linux/ARM: 工作正常。 Linux/IA-64: 经过充分测试并受支持。 Linux/PARISC: 工作正常，但 C 库缺少 unwind 信息。 HP-UX/IA-64: 大部分可用，但已知存在一些严重限制。 Linux/AArch64: 新添加。 Linux/PPC64: 新添加。 Linux/SuperH: 新添加。 FreeBSD/i386: 新添加。...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...
CVE-2025-41244
💻 Proceso Técnico Paso a Paso Compilar el Programa bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Probar la Funcionalidad de Versión bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag should...
CVE-2023-0748
CVE-2023-0748 BTCPayServer 1.7.5 y versiones anteriores son vulnerables a un ataque de Redirección Abierta. Pasos para Reproducir 1. Inicia sesión en tu cuenta en https://mainnet.demo.btcpayserver.org/login 2. Luego haz clic en el siguiente enlace...
cve-2021-22146
cve-2021-22146 Encontré durante una prueba de penetración interna una vulnerabilidad en Elastic ECE. Elasticdump es un PoC para CVE-2021-22146 para volcar la base de datos de Elastic ECE desde 7.10.0 hasta 7.13.3 https://www.exploit-db.com/exploits/50152 Colaboradores: Mario Díaz Caldera...
CVE-2024-27198-SOC-Lab
CVE-2024-27198 — SOC Detection & Incident Response Lab Authentication Bypass in JetBrains TeamCity | CVSS Score: 9.8 Critical This project builds a complete SOC Lab environment to simulate, detect, and respond to CVE-2024-27198 — an authentication bypass vulnerability in JetBrains TeamCity...
semcms
Introducción a Semcms SEMCMS es un sistema de gestión de contenidos CMS para sitios web de comercio exterior que admite múltiples idiomas. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causas de las vulnerabilidades: /xcR45qAdmin/SEMCMSMenu.php Línea 66 Código de la...
cve-2016-10033-45
Para construir los dockers: $ sudo docker build . -t ep4/5.2.17 cambia 5.2.17 por 18 y 20. para ejecutar los dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 cambia por 7001/7002/7003 y 5.2.17/18/20 en las respectivas carpetas...
CVE-2025-24016
CVE-2025-24016 How does this detection method work? This Nuclei HTTP template checks a target URL and its /app/login page for the Wazuh web interface, extracts the wazuhVersion value with a regex, and confirms the page is accessible 200 status and actually a Wazuh UI via title and keyword match. ...
ludus_crushftp_cve-2025-31161_sim
Ansible Role: Simulación de CrushFTP CVE-2025-31161 Ludus Rol complementario para luduscrushftpcve-2025-31161 que añade una capa de escenario realista sobre la instancia vulnerable de CrushFTP. !NOTE Este rol requiere que el rol principal luduscrushftpcve-2025-31161 se aplique primero. Qué Hace...
web-server-audit_CVE-2026-42945
webserveraudit No preguntes si eres vulnerable. Pregunta si eres explotable. Una herramienta Python de un solo archivo que audita nginx y Apache contra CVEs conocidos comprobando tanto la versión instalada como si la ruta de código vulnerable es realmente alcanzable a través de tu configuración...