{"uuid": "d3e009bd-ce74-4261-841b-86f8d950fa06", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2023-5978", "type": "published-proof-of-concept", "source": "https://t.me/HackingTeamGrupoOfficial/48505", "content": "\u26a1\ufe0f HTScanner V2.1 \u2014 Esc\u00e1ner de seguridad web para hacking \u00e9tico\n\nEn este video te muestro HTScanner V2.1, la herramienta de reconocimiento y evaluaci\u00f3n de vulnerabilidades web desarrollada por Hacking Team.\n\n\ud83d\udccc \u00bfQu\u00e9 es HTScanner?\n- Interfaz web moderna con progreso en tiempo real\n- Motor de plugins extensible (18 m\u00f3dulos)\n- Hallazgos con formato CONFIRMED: request + payload + evidencia, igual que sqlmap\n- Escaneo distribuido con panel de dispositivos workers\n\n\ud83d\ude80 Capacidades:\n- Recon: fingerprinting, crawler HTML real, discovery ampliado (sitemap/sourcemaps/wayback)\n- Ataque: SQLi multi-t\u00e9cnica, XSS reflected/stored/DOM, IDOR, LFI, RCE, CORS, JWT, GraphQL, CSRF\n- Nuclei: carga recursiva de plantillas YAML con matchers AND/OR, extractors y payloads embebidos\n- WordPress enum: detecci\u00f3n de plugins/temas, versiones y CVE matching\n\n\ud83c\udfaf Demo real:\n- Scan contra WordPress + Gravity Forms 2.10.5\n- Detecci\u00f3n de CVE-2023-5978 (Critical)\n- Hallazgos confirmados en NASA VDP: nasa.gov, usgeo.gov, globe.gov\n\n\ud83d\udca1 \u00bfPor qu\u00e9 HTScanner?\n- Todo-en-uno: no necesitas configurar 10 herramientas separadas\n- Windows friendly: sin rutas /tmp rotas, Unicode blindado\n- Payloads y templates auto-cargados desde disco (3116 SQLi + 3116 XSS + 917 Nuclei)\n- Reproducible: cada hallazgo trae el request exacto para verificar\n\n\ud83d\udce6 Descarga:\n- GitHub: https://github.com/HackingTeamOficial/HTScanner\n- Docs: README.md + ARCHITECTURE.md + CONTRIBUTING.md\n\n\u26a0\ufe0f Aviso legal:\nUso exclusivo para fines educativos, CTF y laboratorios propios. El escaneo no autorizado es ilegal.\n\n#HTScanner #HackingTeam #BugBounty #Pentesting #WebSecurity #NasaVDP #WordPressSecurity #GravityForms #SQLi #XSS #Nuclei #SecurityResearch", "creation_timestamp": "2026-09-03T00:00:52.817087Z"}