ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 远程代码执行 的利用程序 该利用程序仅供教育用途，不得用于恶意目的。...

CVE-2023-22515

CVE-2023-22515 ¿Cómo funciona este método de detección? Esta plantilla examina los siguientes endpoints: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" A partir de estos endpoints extraerá la versión; si la versión coincide con algu...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 El siguiente exploit de prueba de concepto POC que aborda safer-eval versión 1.3.1 y anteriores es el primer payload públicamente conocido que ataca este rango de versiones. Contribución Por favor, consulta CONTRIBUTING para obtener las pautas sobre cómo contribuir a...

CVE-2023-27350-POC

CVE-2023-27350-POC 一个用于搜索易受攻击版本的PaperCut MF/NG的Python脚本。 更多信息请访问：https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注意：此工具仅用于教育目的。使用风险自负。...

CVE-2024-51435

bloodbank Un sencillo PoC de csrf encontrado en Blood Bank System v 1.0...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 概览 CVE-2019-9787 CSRF 概念验证 WordPress 版本 5.1.1 CVE-2019-9787 不要使用此工具，除非用于测试目的。 安装 root@kitploit: docker-compose up -d 攻击 1. 访问 http://localhost:8080/wp-admin/install.php 并安装 WordPress。你只需要创建一个 WP 管理员账户。 2. 作为访客访问 http://localhost:8080/?p=1comments，并发表评论，例如“黑客攻击...

CVE-2018-10933_ssh

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh desde la página principal: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio example, hay un servidor sshd simple usando libssh llamado: samplesshd-cb ejecuta este simple...

CVE-2024-42834

Título del Exploit: VULNERABILIDAD DE CROSS-SITE SCRIPTING XSS ALMACENADO EN INCOGNITO SAC Fecha: 26 DE JULIO DE 2024 Autor del Exploit: Etienne Supra Página web del proveedor: https://www.incognito.com/products/service-activation-center/ Versión: 14.11 CVE : CVE-2024-42834 Se ha informado al...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...

39646

39646 Plugin de WordPress Advanced Video 1.0 - Inclusión de Archivos Locales Actualización El crédito original pertenece a evait security GmbH Este script es una versión más robusta del exploit original...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...

mantis_rce

mantisrce Script de Python para obtener RCE en Mantis Bug Tracker anterior a la versión 1.2.x Consulta CVE-2008-4687 para obtener información adicional...

testng-team__testng_CVE-2022-4065_7-5

Documentación disponible en el sitio web principal de TestNG. Notas de la versión 7.4.0 7.3.0 7.1.0 7.0.0 ¿Necesitas ayuda? Antes de abrir un nuevo problema, ¿has hecho tu pregunta en...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 模板中实现了检查，允许通过利用来验证漏洞是否存在。 kubio-cve-2025-2294passive.yaml - 模板中实现了基于所获软件版本的检查。 scanner.py - 用于通过利用来验证漏洞是否存在的脚本。...

CVE-2026-39938

Informe de Vulnerabilidad: RCE no autenticado en Cacti en la imagen de gráfica Investigador: K | Producto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Resumen de Vulnerabilidad...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio de Desarrollo de Exploits Resumen Este proyecto documenta la investigación, la reproducción y el desarrollo de la Prueba de Concepto PoC para CVE-2021-41773, una vulnerabilidad de Path Traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad fue reproducida...

CVE-2024-30956

CVE-2024-30956 Ver https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Vulnerabilidad de inyección de HTML XSS basado en DOM en TOWeb versión 5 p. ej. http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP navega a la URL y el código JS se ejecuta PD: src...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

bash-4.2-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.2. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de la línea de comandos, control de trabajos en arquitecturas que lo soportan, características similar...