fastjson-jsontype-rce-lab

Laboratorio y detección de la cadena remota JAR/FD de @JSONType de Fastjson Este repositorio conserva ahora dos líneas de investigación distintas de Fastjson: modern-fd/ es la reconstrucción recomendada, solo con marcador , de la cadena remota JAR/descriptor-de-archivo de Fastjson 1.2.83 en un so...

CVE-2018-13379

Uso y descargo de responsabilidad Este script es una herramienta de detección masiva para la vulnerabilidad de recorrido de rutas en Fortinet FortiOS CVE-2018-13379. Instrucciones de uso: Python CVE-2018-13379.py url.txt Las direcciones de la vulnerabilidad se guardan en vul.txt. Versiones...

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

CVE-2024-21633

Ejecución remota de código en MobSF a través de CVE-2024-21633 He encontrado una escritura arbitraria de archivos en apktool y la reporté a través del aviso de seguridad de GitHub. Sabía que muchos proyectos dependían de apktool, pero tras la publicación del aviso y la corrección, no pareció que...

evilrdp

🚩 Patrocinadores Si te gusta este proyecto, ¡considera patrocinarlo en GitHub! Patrocinadores EVILRDP - Más control sobre RDP El gemelo malvado de aardwolfgui que utiliza la biblioteca cliente RDP aardwolf y te brinda control extendido sobre el objetivo y capacidades adicionales de scripting desd...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 Subida de archivos arbitrarios a RCE Descripción Reflex Gallery es un plugin de WordPress que tiene una vulnerabilidad en su versión 3.1.3 que puede ser explotada fácilmente por atacantes para subir archivos arbitrarios, por ejemplo código PHP, y...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploit de Lectura Arbitraria de Archivos en Ghost CVE-2023-40028 Resumen Este script explota una vulnerabilidad en Ghost CMS CVE-2023-40028 para leer archivos arbitrarios del servidor. Al aprovechar un enlace simbólico en un archivo ZIP cargado, un atacante puede obtener acceso no autorizado a...

log4shell_sentinel

Log4Shell Sentinel - Un escáner inteligente para CVE-2021-44228 Introducción Aunque se han publicado algunas herramientas excelentes para ayudar a las organizaciones a escanear sus entornos en busca de aplicaciones vulnerables a la crítica vulnerabilidad Log4J / CVE-2021-44228, consideré que:...

PoC_CVE-2023-24055

PoCCVE-2023-24055 ¿Cómo ejecutar? Edita la variable $User en el script y reemplaza el valor con tu nombre de usuario. Abre PowerShell como administrador y ejecuta el script: ./PoCCVE-2023-24055.ps1 Después de la ejecución del script, abre KeePass. El resultado se almacena en...

CVE-2025-2294

Exploit CVE-2025-4403 Detalles Publicado : 27 de marzo de 2025 Actualizado : 28 de marzo de 2025 Severidad : Crítica Puntuación CVSS: 9.8 CWE : CWE-22: CWE-22 Limitación incorrecta de un nombre de ruta a un directorio restringido 'Path Traversal' Versiones afectadas : Todas las versiones desde n/...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Compatibilidad con x86 y x64 Solo para pruebas Archivo Lnk de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si pued...

CVE-2020-15999

CVE-2020-15999 Aquí encontrarás todos los recursos para ejecutar el PoC para el CVE-2020-15999 en Google Chrome y Ftview Ubuntu. Hay dos carpetas en este repositorio, una para cada programa. Google Chrome Para reproducir el exploit, tendrás que instalar una versión de Google Chrome anterior a la...

CVE-2020-5902-Scanner

CVE-2020-5902-Escáner Escáner automatizado de ejecución remota de código en F5 Big IP CVE-2020-5902 escrito en Python 3 Descripción de la vulnerabilidad F5 lanzó una vulnerabilidad crítica de ejecución remota de código CVE-2020-5902 el 30 de junio de 2020 que afecta a varias versiones de Big IP. ...

CVE-2025-52688

CVE-2025-52688 Productos afectados Alcatel AP13161 - Punto de acceso WiFi empresarial Resumen Hay 2 vulnerabilidades principales que se abordan aquí: Falta de saneamiento de entrada en múltiples parámetros web JSON que permite inyectar caracteres maliciosos como ; para causar un ataque de inyecci...

ViteVulScan

ViteVulScan Introducción a las vulnerabilidades Este proyecto cubre 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas con la lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas tres vulnerabilidades tienen una amplia cobertura y son...

CVE-2026-45504

CVE-2026-45504 Lectura de archivos de Exchange CVE-2026-45504 Exchange File Read Blog de investigación python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

tarian

Tarian Protege tus aplicaciones ejecutándose en Kubernetes de ataques maliciosos pre-registrando tus procesos confiables y firmas de archivos confiables. Tarian detectará procesos desconocidos y cambios en los archivos registrados, luego enviará alertas y tomará una acción automatizada. ¡Protege ...

CVE-2018-12613

CVE-2018-12613 Error de inclusión de archivos locales debido a la omisión de filtros usando el carácter %253f. Software afectado 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Cómo usar Este script de PowerShell necesita tres parámetros para elaborar una solicitud HTTP de explotación: 1. Endpoint UR...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...

cypher

🌹 CYPHER TOOLS 🌹 Escrito por TMRSWRR Versión 1.0.0 Herramientas integrales para CRIPTOLOGÍA. Instagram: Capture the Root 🖼️ Capturas de pantalla 🖼️ 📹 Cómo usar 📹 Haz clic en la imagen... 🧰 Características 🧰 Esta herramienta incluye: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍...