CVE-2022-30510

CVE-2022-30510 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación Fecha: 2022-05-25 CVE: CVE-2022-30510 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del...

OpenEMR_Vulnerabilities

OpenEMR Remote Code Execution Vulnerability OpenEMR 5.0.1 allows an authenticated attacker to upload and execute malicious php codes. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run --na...

pwn-vbulletin

Mass-Pwn-vBulletin Identify vulnerable RCE vBulletin 5.0.0 - 5.5.4 instances using Shodan CVE-2019-16759 Bulletin Demo Requirements: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Gathering Hosts: This tool asynchronously...

cve-2021-21425

Exploit for: GravCMS 1.10.7 - Arbitrary YAML Write/Update Unauthenticated Usage: python3 exploit.py --url http://192.168.204.12/grav-admin Expected behaviour Do not use this exploit on systems you are not authorized! Happy hacking...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell script that dumps Chrome and Edge version to a text file in order to determine if you need to update due to CVE-2022-1096 Make sure to edit the paths before using AND make the folder for the output to be stored...

CVE-2021-3572

CVE-2021-3572 Este repositorio está diseñado para probar CVE-2021-3572 en pypa/pip. Para más información, consulte estos recursos: Página de CVE: https://vulners.com/cve/CVE-2021-3572 PR donde se corrigió la vulnerabilidad: https://github.com/pypa/pip/pull/9827 Issue con más discusión:...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnerabilidad RCE no autenticada en Rejetto HTTP File Server CVE-2024-23692 - código de explotación CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permite la ejecución remota de código RCE sin autenticación. Esta falla permite a los atacantes...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Denial of Service PoC...

livewire-vuln-scanner

Livewire Passive Vulnerability Scanner Livewire Passive Vulnerability Scanner is a Python 2.7 tool designed to passively detect Livewire versions used by websites and identify potential vulnerabilities based on version comparison. This scanner does not exploit any vulnerability. It only analyzes...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Uso docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Acceso a la aplicación vulnerable DIRECCIÓN-IP-VÍCTIM...

CVE-2026-38361

CVE-2026-38361: Multiple Unauthenticated DoS Vulnerabilities in dash-uploader Multiple unauthenticated Denial of Service DoS issues in fohrloop/dash-uploader Python, PyPI, including but not limited to Out-of-Memory OOM process crash, file truncation to zero bytes, permanent disk exhaustion, and...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server Exploit This repository contains a Python-based proof-of-concept exploit for the Apache HTTP Server path traversal vulnerability identified as CVE-2021-41773. The script is designed for security research, defensive testing, and authorized evaluations of vulnerabl...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Almacenado Autenticado Título del Exploit: Haraj Script 3.7 - XSS Almacenado Autenticado Fecha: 2022-06-13 CVE: CVE-2022-31298 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software:...

CVE-2024-41110-SCAN

CVE-2024-41110 Docker Security Scanner This tool is designed to check a host for vulnerability related to CVE-2024-41110 in Docker installations. It specifically looks for vulnerable versions of Docker and the use of AuthZ plugins, which can potentially lead to security issues. Usage Run the scri...

CVE-2020-1938

CVE-2020-1938 Scanner for CVE-2020-1938 ¿Scanner? ¿PoC? Llámalo como quieras Ejecútalo directamente en un entorno Python Simplemente ingresa la dirección IP según las indicaciones. Se recomienda usarlo después de haber configurado Tomcat. Scanner es un script modificado que añadió entrada de...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

El script comprobará si tu Azure AD Connect está ejecutando una versión afectada por la vulnerabilidad descrita en CVE-2021-36949. Las versiones afectadas son 1.6.4.0 y 2.0.3.0. Ejecuta el script en el servidor que aloja la instalación de AAD Connect. El script también comprueba si la función de...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 DoS Usage python3 CVE-2021-36798.py BeaconURL Cripple Cobalt Strike with just one packet Tested on 4.3, 4.2 References: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...