270227 matches found
Spring-Cloud-Function-SpEL
Spring-Cloud-Function-SpEL Puedes visitar el blog personal para más detalles https://pizz33.github.io/ Un entorno de prueba para la inyección de expresiones SpEL en Spring Cloud Function Versión java11, ejecuta java -jar demo-0.0.1-SNAPSHOT.jar para iniciar Una vez completada la configuración,...
CVE-2026-23744-script
Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...
Triage-CVE-2017-0144
Triage: CVE-2017-0144 EternalBlue / SMBv1 — asociado a la propagación de WannaCry Para este laboratorio, el objetivo era hacer triage de otra vulnerabilidad real y conocida, esta vez EternalBlue, la falla de SMBv1 que fue explotada famosamente por el brote de ransomware WannaCry. Paso 1: Abrir el...
CVE-2017-15944-POC
CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks 防火墙远程根权限代码执行的POC 使用 root@kitploit: python panos-poc.py https://panip...
CVE-2024-36401-PoC
CVE-2024-36401-PoC 此仓库包含一个针对CVE-2024-36401的概念验证（PoC）脚本，该漏洞可被利用在目标服务器上实现远程代码执行。 功能特性 使用Perl分配一个反向Shell监听器。 使用Base64编码命令。 向目标服务器发送请求以利用漏洞。 通过信号处理优雅地处理中断。 先决条件 Python 3.x requests 库 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/yourusername/CVE-2024-36401-PoC.git cd CVE-2024-36401-PoC 2...
CVE-2026-22444
CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen CVE-2026-22444 es una vulnerabilidad de seguridad que afecta a Apache Solr, divulgada públicamente alrededor del 20 de enero de 2026. La vulnerabilidad se origina por una validación insuficiente de entrada CWE-20:...
CVE-2014-0094
CVE-2014-0094 Para verificación. Basado en https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 se reproduce. El classLoader está funcionando, pero el log clave ha quedado percent-encoded, por lo que no se llega a RCE También se añadió la versi...
CVE-2017-3241-POC
CVE-2017-3241-POC 针对 Java RMI 反序列化漏洞的 POC 你可能需要使用 JDK 8 来运行此 POC。 只需注意客户端和服务端的 Message 类。它们是不同的。而差异正是理解此漏洞的关键。 Oracle 发布的修复方案是让开发者在 Java 安全策略中配置反序列化白名单/黑名单。我想说，有多少开发者在被攻击之前知道这个列表的存在？ 我本想写一个测试程序，但懒得写……如果你理解了我的代码，很容易自己写出来。我建议你使用 Java instrument 或反射。 如果目标类路径中存在某些类，则可能实现远程代码执行：...
CVE-2023-50564
CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...
DVWA-ZAP-PENTEST
Evaluación de Vulnerabilidades de DVWA usando OWASP ZAP Una evaluación práctica de seguridad de aplicaciones web de DVWA Damn Vulnerable Web App , realizada usando OWASP ZAP Zed Attack Proxy 2.17.0. Este proyecto documenta el flujo de trabajo completo: reconocimiento spidering, escaneo automatiza...
CVE-2026-14669
CVE-2026-14669 - Desbordamiento de búfer en montón en la abreviatura de zona horaria de tochar de PostgreSQL La función tochar de PostgreSQL presenta una vulnerabilidad de desbordamiento de búfer en el montón al procesar el formato de zona horaria. Un atacante puede provocar una escritura fuera d...
CVE-2021-1675-PrintNightmare-Analysis
Investigación de vulnerabilidades: Elevación local de privilegios y RCE a través de Windows Print Spooler PrintNightmare / CVE-2021-1675 El repositorio contiene un informe técnico detallado write-up y el análisis del concepto de explotación de una vulnerabilidad crítica en el servicio del...
WSUSResponder
🧰 WSUSResponder Versión: 1.0.1 Autor: RZA / IT Operations Licencia:MIT 🎯 Objetivo El módulo WSUSResponder proporciona un conjunto de herramientas PowerShell para responder rápidamente a la vulnerabilidad crítica CVE-2025-59287 , una falla de ejecución remota de código RCE que afecta a Windows...
CVE-2025-62593-PoC
CVE-2025-62593 — Ray Ejecución Remota de Código sin autenticación Prueba de concepto para CVE-2025-62593 , una vulnerabilidad de Ejecución Remota de Código sin autenticación en el motor de computación distribuida de IA Ray, explotada mediante ataques de rebinding de DNS basados en navegador. Fue...
CVE-2024-24919-Check-Point-Remote-Access-VPN
CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 es una vulnerabilidad de lectura arbitraria de archivos sin autenticación que puede tratarse nada menos que como un RCE completo sin autenticación. Un atacante puede leer cualquier archivo sensible ubicado en el dispositivo afectado con...
CVE-2024-4040-CrushFTP-server
CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...
CVE-2024-38856-ApacheOfBiz
CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la...
Tomcat_PUT_GUI_EXP
TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...