CVE-2022-24434_POC

CVE-2022-24434 – PoC para Dicer Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-24434 , una vulnerabilidad que afecta al paquete npm Dicer. Versión objetivo de la PoC: 0.3.1 asegúrate de que el código de dicer utilizado sea exactamente v0.3.1 📂 Estructura del proyecto Asegúrate...

CVE-2024-47167-Environment-Setup

Components: 1. gradiocontainer: hosts internal HTTP server on port 5678 2. targetinternalserver: launches a python app using vulnerable version of gradio 4.40.0...

CVE-2016-15041-mainwp-dashboard

Lab CVE-2016-15041 - XSS almacenado en MainWP Dashboard Laboratorio vulnerable para CVE-2016-15041: XSS almacenado no autenticado en el plugin de WordPress MainWP Dashboard = 3.1.2. Inicio rápido docker compose up -d --build Espere 30 segundos para la configuración automática. El laboratorio...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images para WordPress - Eliminación Arbitraria de Archivos 📋 Índice 1. Sobre la Vulnerabilidad 2. Requisitos Previos 3. Instalación 4. Métodos de Prueba Prueba Rápida Prueba Completa con Docker Prueba con Nuclei Prueba Manual 5. Interpretando Resultados 6. Limpieza 7...

ROOT-OS-ALPINE-321-CVE-2026-3805 CVE-2026-3805 in curl - Patched by Root

Root has patched CVE-2026-3805 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-6276 CVE-2026-6276 in curl - Patched by Root

Root has patched CVE-2026-6276 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

CVE-2019-9766

CVE-2019-9766 Haré lo mejor Acerca de CVE Free MP3 CD Ripper Es un conmutador entre archivos .mp3 y otros tipos de archivo convirtiendo un archivo. Bug Según el NVD podemos encontrar que, en la versión 2.6 hay un desbordamiento basado en pila en el área de búfer. Así que podemos crear un PoC para...

cve-2025-55182-checker

Comprobador de CVE-2025-55182 Un script Bash portátil para detectar versiones vulnerables de los paquetes React Server DOM y Next.js afectados por CVE-2025-55182. Características Escanea recursivamente todos los archivos package.json de un proyecto. Detecta versiones vulnerables de:...

CVE-2024-2928

CVE-2024-2928 Exploit de lectura arbitraria de archivos para CVE-2024-2928 en mlflow específicamente en la versión 2.9.2, corregida en la versión 2.11.3 El código del exploit probado en Linux Fuente: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 Uso: python3 CVE-2024-2928.py -t...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Security Bulletin: Due to use of HCL BigFix , IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in HCL BigFix that affect IBM Endpoint Manager IEM pattern Type pType shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2022-27775 DESCRIPTION: An information disclosure...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Remote Code Execution RCE Unauthenticated WriteUp CVE-2025-69460 – ExploitDB 50214...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo Security Lab Educational project developed in Python focusing on the analysis of the vulnerability CVE-2021-3156 Baron Samedit , a critical flaw in sudo that allowed local privilege escalation on Linux systems. 📌 Project Objective This project was created with the goal of...

CVE-2023-45878

CVE-2023-45878 Exploit de GibbonEdu Gibbon versión 25.0.1 GibbonEdu Gibbon versión 25.0.1 y anteriores GibbonEdu Gibbon versión 25.0.1 y anteriores permite la escritura arbitraria de archivos Leer más https://nvd.nist.gov/vuln/detail/CVE-2023-45878...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report Informe del Curso de Lectura Este repositorio hace referencia a un ejemplo. simple-client.py es un script de Python para realizar solicitudes HTTP a la URL pasada desde un argumento de línea de comandos. simple-server.py usa Flask para construir un servidor HTTP simple que...

CVE-2024-57784

CVE-2024-57784 Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional arguments: -h,...

ivanti-automationmanager-exploit

PoC para CVE-2022-44569 para Ivanti Automation Manager, a Ivanti le tomó más de un año publicar un parche. Ivanti me dijo que está corregido en Ivanti Automation 2023.4... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...

CVE-2023-35078

CVE-2023-35078 Este script comprueba éticamente la presencia de cve-2023-35078 solicitando el endpoint /ping de la API de Ivanti EPMM. /ping simplemente responde con la versión de VSP, en lugar de intentar obtener datos de dispositivos o administradores. Uso: ./CVE-2023-35078 Este script asume...