Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal Servicios Web RESTful RCE Implementación en Python del exploit de ejecución remota de código para CVE-2019-6340, basado en el análisis del módulo de Metasploit y del trabajo previo de leonjza. Diferencia clave con EDB-46459: usa POST en lugar de GET, evitando la caché de...

cve-2019-6340-bits

cve-2019-6340-bits Bits generados al analizar CVE-2019-6340 Drupal RESTful RCE regla modsec pcap ejemplo de configuración nginx ejemplo de registros ejemplo de playbook...

WS-Attacker

WS-Attacker WS-Attacker es un marco modular para pruebas de penetración de servicios web. Es desarrollado por la Cátedra de Seguridad de Redes y Datos, Universidad Ruhr Bochum https://nds.rub.de/ y Hackmanit GmbH https://hackmanit.de/. La idea básica detrás de WS-Attacker es proporcionar una...

cleanldap

CleanLdap BOF to perform stealthy LDAP queries over AD WS Arguments Just going to cut to the chase, here are the args and what they mean: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" ...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA Scanner Scanning for CVE-2020-3452 - unauth Path Traversal affecting Cisco ASA firewalls running anyconnect https://vulners.com/cve/CVE-2020-3452 Supporting Documents: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

suds

VISIÓN GENERAL El cliente de servicios web "Suds" es un cliente ligero basado en soap para python que está licenciado bajo LGPL. Para más detalles, visita: Sitio del proyecto: https://fedorahosted.org/suds/ Documentación: https://fedorahosted.org/suds/wiki/Documentation Epydocs:...

ASVS

OWASP Estándar de Verificación de Seguridad en Aplicaciones Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0. 🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉 ¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!...

CISCO-CVE-2020-3452-Scanner-Exploiter

Escáner y explotador de CISCO CVE-2020-3452 Escaneará los servidores objetivo desde shodan y luego encontrará los servidores vulnerables a CVE-2020-3452 lectura remota no autorizada de archivos en Cisco Adaptive Security Appliance y FTD. Acerca de Una vulnerabilidad en la interfaz de servicios we...

CVE-2020-3452

CVE-2020-3452 Little, stupid python validator? for CVE-2020-3452 on CISCO devices. Python first timer, pls do not kill me. ;- USAGE root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DISCLAIMER: Please use this script only on subjects you own or you have the...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit CVE del exploit: CVE-2019-6340 CMS: Drupal Versión del CMS: Drupal 8.6.x probada condición: Drupal 8.6.x, 8.6.10 o Drupal 8.5.11 El módulo RESTful Web Services está habilitado...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD — Vulnerabilidad de recorrido de directorio de solo lectura en el servicio web Una vulnerabilidad en la interfaz de servicios web del software Cisco Adaptive Security Appliance ASA y del software Cisco...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Este script fue creado originalmente por celesian para explotar este CVE. Luego lo actualicé para explotar un servidor de Exchange vulnerable a SSRF, pero obtuve una shell explotando la función EWS, porque una empresa cliente parcheó ...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilidad de Recorrido de Directorios en los Servicios Web del Software Cisco Adaptive Security Appliance y Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descripción de la vulnerabilidad: Una vulnerabilidad en la interfaz de servicios web del software Cisco...

CVE-2026-83334

Oracle Web Services Manager (Oracle Fusion Middleware), component Web Services Security , versions 12.2.1.4.0 and 14.1.2.0.0 are affected by a difficult-to-exploit vulnerability allowing an unauthenticated attacker with network access via SOAP to gain unauthorized access to all accessible data an...

EUVD-2026-79687

Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware component: Web Services Security. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SOAP to compromise...

CVE-2026-83265

CVE-2026-83265 affects the Web Services Agent component of Oracle Web Services Manager (Oracle Fusion Middleware), versions 12.2.1.4.0 and 14.1.2.0.0 . The vulnerability is exploitable by an unauthenticated attacker with network access via HTTP , making it easily reachable without prior authentic...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko nombre del enlace https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...