CVE-2022-1257

CVE-2022-1257 PoC: Recolección de credenciales de la base de datos del agente McAfee Creado por scottk817 Este script es un PoC para CVE-2022-1257 , una vulnerabilidad en el agente McAfee agente Trellix al trabajar con su base de datos. La vulnerabilidad permite a los atacantes recuperar y...

CVE-2026-83526 FV Player 8 <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload via videos[].fv_wp_flowplayer_field_src Parameter

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

ghostcat

Esta herramienta explota una vulnerabilidad LFI dentro de Apache Tomcat denominada CVE-2020-1938 no solo para ver archivos sensibles, sino también para ejecutar payloads JSP maliciosos. Se puede descargar aquí tendrás que ejecutarlo desde la línea de comandos Uso: ghostcat target HTTP port AJP po...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación del Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft lanzó recientemente una actualización de seguridad para solucionar una vulnerabilidad críti...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

cms-exploitation-campaign

Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...

ASPX_WebShell_COFFLoader

Shell Web ASPX con Cargador COFF Basado en CSCOFFLoader de TrustedSec Descripción Este shell web ASPX permite la ejecución de Archivos de Objeto Beacon BOF en un servidor objetivo utilizando un cliente Python semi-interactivo. Aprovecha una implementación de cargador COFF derivada de CSCOFFLoader...

winboxPOC

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...

shortscan

🌀 Shortscan Una herramienta de enumeración de nombres cortos de archivos en IIS. Funcionalidad Shortscan está diseñado para determinar rápidamente qué archivos con nombres cortos existen en un servidor web IIS. Una vez identificado un nombre corto, la herramienta intentará identificar...

CVE-2021-41773

Escáner CVE-2021-41773 Este script prueba la vulnerabilidad de path traversal y local file inclusion en Apache versión 2.4.29; este script no devuelve archivos locales, simplemente escanea el servidor web y te indica si es vulnerable o no. Uso: python3 cve-2021-41773-scanner.py IPv4 address...

Inspector

Ayudante de escalada de privilegios unix RESUMEN Inspector es un script de Python para ayudar en la escalada de privilegios en entornos Linux. Tras su inicio, este script busca la versión del kernel y verifica si existe un exploit, carga el historial de archivos bash, zsh, mysql... y carga la lis...

CVE-2022-24716

CVE-2022-24716 Exploit para la vulnerabilidad: Vulnerabilidad de divulgación arbitraria de archivos en Icinga Web 2 2.8.6, 2.9.6, 2.10 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Úselo solo en sus propios sistemas o en sistemas para los que...

CVE-2024-24809-Proof-of-concept

Detalle de CVE-2024-24809 Descripción Traccar es un sistema de seguimiento GPS de código abierto. Las versiones anteriores a la 6.0 son vulnerables a path traversal y a la carga sin restricciones de archivos con tipos peligrosos. Dado que el sistema permite el registro por defecto, los atacantes...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

CVE-2021-46365

CVE-2021-46365: Parseo XML inseguro en Magnolia CMS Un problema en la función de exportación de Magnolia v6.2.3 y versiones anteriores permite a los atacantes ejecutar ataques de entidad externa XML mediante un archivo XLF manipulado. Divulgación del proveedor: La divulgación y el parche del...

sops

SOPS: Operaciones de Secretos SOPS es un editor de archivos cifrados que soporta los formatos YAML, JSON, ENV, INI y BINARY, y cifra con AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age y PGP. demostración .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

GLPwn

GLPwn Una herramienta de hackeo para GLPI, que utiliza el listado de directorios de Apache y/o CVE-2020-15175 para volcar archivos y sesiones válidas. ¿Quién es vulnerable? Cualquier instancia de GLPI que tenga el listado de directorios de Apache ya habilitado en la carpeta /files Todas las...

rootkit-detection-ebpf-time-trace

Detección de Rootkits con Trazado Temporal eBPF Este repositorio contiene código para recolectar mediciones de tiempo de funciones del kernel que son manipuladas por rootkits cuando ocultan archivos, así como un método de detección semi-supervisado que analiza desplazamientos de los tiempos de...