Labs y Práctica

infobyte/ai-pentest-agent

Agente autónomo independiente de pentesting con IA con un bucle planificar→actuar→evaluar, habilidades genéricas, control de acciones destructivas y…

abraxas/jellyfin-ffmpeg-colonslash

Jellyfin Server 12.2 - Alta - Remoto tras plant .strm - Inyección de argumentos en FFmpeg - EncodingUtils -i residual de GHSA-wwwm

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - Alta - Remota - IDOR - ItemIds de listas de reproducción públicas remanentes de GHSA-9x85, luego transmisión no autenticada

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId vuelca la ruta y los IDs de la biblioteca oculta

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 - Alta - Remota - SSRF - datos gzip:image/png restos de GHSA-cf3c aún obtiene http y file

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - Alta - Remoto - Privilegio residual - editor personas HTML filtraciones transferencia nanoid

abraxas/plausible-traffic-notify

Plausible Analytics master d44e104 - Alta - Remota - IDOR - PUT traffic-change-notification site_id asignación masiva

abraxas/stirling-storage-folder-idor

Stirling-PDF v3.2.0 - Alta - Remota - IDOR - el almacenamiento de la carpeta de procesamiento lista y sobrescribe los PDF de otros usuarios

abraxas/openmeetings-chat-user-idor

Apache OpenMeetings 9.1.0 - Alta - Remota - IDOR - el chatTab-u{id} del panel exporta el chat privado de otro usuario

abraxas/openmeetings-cluster-openjpa

Apache OpenMeetings 9.1.0 - Alta - Remota - CWE-502 - clustering OpenJPA RemoteCommitProvider TCP 5636

abraxas/openmeetings-invite-recording-acl

Apache OpenMeetings 9.1.0 - Alta - Remota - IDOR - Type.USER invitación grabación MP4 ACL

abraxas/openmeetings-kms-unauth

Apache OpenMeetings 9.1.0 - Alta - Remota - KMS sin autenticación - los docs de docker publican Kurento JSON-RPC en 8888

abraxas/openmeetings-nettest-ping-dos

Apache OpenMeetings 9.1.0 - Alta - Remoto - DoS residual - NetTest ping POST no autenticado lee el cuerpo hasta EOF

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - Alta - Remota - ATO - la repetición de la cookie remember-me autentica sin contraseña

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - SOAP POST /user copia UserDTO.rights incluyendo ADMIN

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - Alta - Remota - Omisión de 2FA - El inicio de sesión por contraseña SOAP/REST omite TOTP

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - el asistente /install obsoleto inserta un segundo ADMIN