121555 matches found
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Script en Python para explotar RCE en Nostromo nhttpd = 1.9.6. Ayuda usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...
CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below
CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...
Get-log4j-Windows-local
Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...
CVE-2022-42889
CVE-2022-42889 Script de Python para CVE-2022-42889 Para probar esto localmente sigue el POC de docker: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Para una versión PHP de esto: https://github.com/ClickCyber/cve-2022-42889 Si estás ejecutando esto y explotándolo localmente, la I...
virustotalx
virustotalx para endpoints virustotalx para IPs V2 Instalación git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === nano orwa.sh & nano orwaV2.sh pega 3 claves de API aquí .... if $apikeyind...
CVE-2012-2982_Python
CVE-2012-2982Python Script Python PoC como un ejercicio de tryhackme: https://tryhackme.com/room/intropocscripting Este es el metasploit CVE: https://www.exploit-db.com/exploits/21851 Esos son los cambios realizados después del descubrimiento del Exploit:...
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 PoC ! Descripción realiza acciones en un servidor web objetivo. El script demuestra cómo crear una cuenta de usuario local, instalar un implante, reiniciar el servidor web, verificar la presencia del implante y, finalmente, limpiar eliminando la cuenta de usuario...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...
CurveballCertTool
CurveballCertTool CVE-2020-0601 Este script automatizado en bash para la firma de código se creó a partir de este repositorio: https://github.com/ollypwn/CurveBall Utilice este script únicamente con fines educativos. Requisitos openssl ruby osslsigncode Uso ./CurveballCertTool.sh -c: Crear un nue...
CVE-2018-7935
CVE-2018-7935 POC Obtén una sesión válida primero curl http://192.168.8.1/html/index.html | grep SessionID Instrucciones: Edita exploit.py, inserta el SessionID capturado Estado de la vulnerabilidad: Confirmación recibida y parche publicado...
cve-2017-8529
cve-2017-8529 Mis archivos CVE-2017-8529 Un script de PowerShell para configurar la corrección del registro en CVE-2017-8529...
cve-2019-1003000-jenkins-rce-poc
PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...
CVE-2022-1592
CVE-2022-1592 PoC pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...
Zip-Cracker-
Zip Cracker This Script Supports Only Zip File in This Verson You Can Also Use This Script With crunch Cross-platform Supported Usage: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please...
cve2025-20265
cve2025-20265 Script Python seguro para detectar instancias Cisco FMC potencialmente vulnerables a CVE-2025-20265. Usa la API oficial de FMC para verificar la versión, admite escaneo de objetivo único/múltiple e incluye un marcador PoC local inofensivo. Cisco FMC CVE-2025-20265 Vulnerability...
ADEL
ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...
WordListGen
WordListGen ¡Súper simple generador de listas de palabras en Python para craqueo de contraseñas Hashcat! Sé lo que estás pensando. ¿Por qué crear otro generador de listas de palabras? Bueno, necesitaba algo muy simple que pudiera modificar sobre la marcha para obtener los generadores de caractere...
Nac_Bypass_Agent
Agente de Bypass de Nac Este fragmento de código es un script escrito en Python y diseñado para ejecutarse en Kali Linux. A continuación, se presenta un resumen que explica qué hace cada función: runcommandcommand: Esta función ejecuta el comando que recibe como entrada y devuelve su salida...
PoC-CVE-2021-41773
CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...