CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descripción Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb CVE-2025-64446 que permite ejecución de comandos administrativos. Detalles Técnicos CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-48778

CVE-2026-48778 PoC RCE en Notepad++ mediante commandLineInterpreter en config.xml Uso .\CVE-2026-48778.exe calc.exe Demo https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Resumen de la vulnerabilidad Paquete| Versiones afectadas| Versiones parcheadas ---|---|---...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

CVE-2019-15107

CVE-2019-15107 Exploit en Python El exploit para CVE-2019-15107 webmin Agradecimientos Basado en el módulo de Metasploit https://www.exploit-db.com/exploits/47230 Aviso original: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

abrt_root

Resumen Este repositorio contiene un PoC de explotación para CVE-2025-12744, una vulnerabilidad de escalada de privilegios local en instalaciones predeterminadas de Fedora Linux versiones 43 e inferiores, tanto Escritorio como Servidor. El fallo proviene de una inyección de comandos en el demonio...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementación de POCsuite y goland del POC de inyección de comandos CVE-2017-17215 en el router Huawei HG532 Implementación con goland Implementación con POCsuite Para la redacción y el código, diríjase a: https://blog.csdn.net/qq41490561/article/details/1276596...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Inyección de comandos a través de la URL de Git en el pipeline de CI/CD Código del programa Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone...

WSMan-WinRM

WSMan-WinRM 一个用于通过WSMan.Automation COM对象在WinRM上执行远程命令的概念验证源代码和脚本集合。 背景 有关背景信息，请参阅以下博客文章：WS-Management COM：另一种WinRM横向移动方法 说明 SharpWSManWinRM.cs和CppWsManWinRM.cpp在Visual Studio 2019中编译。有关所需的导入/引用等，请参阅代码注释。 所有示例均利用WMI Win32Process类和WMI Create方法进行调用。 用法 SharpWSManWinRM.cs Usage: SharpWSManWinRM.exe...

CVE-2014-6271

Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...

CVE-2024-10914

cve-2024-10914 Exploit para cve-2024-10914: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Versión 1.00, Versión 1.01.0914.2012, Versión 1.01, Versión 1.02, Versión 1.08 Inyección de comandos...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Vulnerabilidad de inyección de comandos en Atlassian Bitbucket POC Síguenos YouTube Twitter Facebook LinkedIn...

ipsw

ipsw Navaja suiza para la investigación de iOS/macOS ipsw es un conjunto de herramientas de línea de comandos para la investigación de firmware de Apple y la ingeniería inversa. Descarga y descomprime IPSWs y OTAs, inspecciona binarios Mach-O y cachés compartidas de dyld, analiza kernelcaches y...

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descripción Este repositorio contiene un script en Python para explotar una vulnerabilidad en Flowmon que permite obtener una reverse shell en el sistema objetivo. El exploit aprovecha una falla en el endpoint service.pdfs/confluence para ejecutar comandos...

sshpass-win32

sshpass-win32 Como https://linux.die.net/man/1/sshpass Requisitos previos Para ejecutar sshpass, debes instalar: Windows 10 Insider build 17733 o posterior Instalación Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Uso Uso: sshpass opciones argumentos de comando -h, --he...

CVE-2021-31761

CVE-2021-31761 Descripción : Explotación de un ataque de Cross-Site Scripting XSS reflejado para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión en GitHub 07/03/2021 Tipo de ataque: Remoto Impacto...

Linux-for-a-Pentester

🐧 渗透测试者的Linux指南 💀 “理论固然重要，但Shell才是奇迹发生的地方。” 本仓库是一个精选的Linux命令笔记合集，源自真实的实验环境、CTF挑战以及动手实践。没有花哨的内容，只有渗透测试者所需的原始命令和实用笔记。 📂 仓库结构 模块| 说明 ---|--- 00-General-Commands| 日常用的必备生存命令。 01-Recon| 本地和网络侦察阶段。 02-Enumeration| 深入服务和用户数据。 03-Exploitation| Shell、文件上传和获得初始立足点。 04-Privilege-Escalation| 向上攀升至Root权限。...