CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Prueba de Concepto Configuración del Entorno 1. Descargar Windows Server 2016 2. Descargar una máquina Linux una máquina secundaria para ejecutar este script 3. Instalar Active Directory/DNS en Windows Server 2016 digamos que nombraste tu dominio legítimo 33y0re.com 4...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Implementación de FOLLINA-CVE-2022-30190 Este repositorio contiene una herramienta de explotación para la vulnerabilidad FOLLINA-CVE-2022-30190 Aviso legal Esta herramienta fue desarrollada con fines de pruebas de seguridad e investigación. Al clonar / hacer fork de esta...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

ZackAttack

===== ZackAttack! - Retransmitiendo NTLM como nadie ======= ¿Qué demonios es esto? Versión tl;dr: ZackAttack! es un nuevo conjunto de herramientas para hacer retransmisión de autenticación NTLM, a diferencia de cualquier otra herramienta que exista actualmente. = Entonces, ¿cómo es ZackAttack!...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

BirDuster

BirDuster Acerca de BirDuster es un clon basado en Python del DirBuster original. BirDuster es una aplicación Python con múltiples hilos diseñada para forzar directorios y nombres de archivos en servidores web/aplicaciones. A menudo sucede que lo que parece un servidor web en estado de instalació...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Agregada opción de lista de palabras de usuarios Cómo ejecutar Ensure that you install the requirements: foo@bar:$ pip3 install -r...

scaredycat

SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...

CVE-2024-50379

Es complicado explotar manualmente, así que creé un exploit.. Uso: shell.jsp es el archivo shell, ggsl.jsp es el nombre/ruta que se guardará en el servidor de destino. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Aviso de exención de responsabilidad Esta herramienta está...

CVE-2024-23692

POC - Vulnerabilidad de RCE no autenticada en Rejetto HTTP File Server - CVE-2024-23692 Resumen POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permi...

Vite-CVE-2025-30208-EXP

Herramienta de detección CVE-2025-30208 Análisis de la vulnerabilidad CVE-2025-30208 es una vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Un atacante puede leer archivos sensibles del servidor como /etc/passwd o C:\windows\win.ini mediante la construcción ...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

CVE-2026-102795

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...