proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del exploit:...

poc_exploit_paxton_license

Exploit POC para el generador de claves del software Paxton NET2 Este POC genera un archivo de licencia válido para usar la API de Paxton NET2...

WHP

M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...

CVE-2021-37748

Exploits para el CVE-2021-37748 Artículo completo: https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage CVE-2018-8120 exploit by @TopsecAlphalabhttps://github.com/alpha1...

CVE-2019-0709

CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE y Crash Exploit usando Python Crash Exploit Publicado Uso: python3 crashexploit.py 127.0.0.1 64 RCE Exploit No Publicado Uso: python3 exploitrce.py 127.0.0.1 payload...

wp_drupal_timing_attack

wpdrupaltimingattack Scripts de Python para explotar CVE-2014-9016 y CVE-2014-9034. Solo con fines legales...

Exploit_Development

Pruebas de concepto para mis CVEs CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

exploits

Exploits Mi colección personal de exploits de n-days, CTFs, 0days, kernels, navegadores y muchas cosas interesantes :D...

CyberPanel-RCE

CyberPanel-RCE Exploit para el RCE de CyberPanel encontrado en la v2.3.6 Más información disponible en mi blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 漏洞利用检测 监控目录中文件的创建，漏洞利用程序在硬编码路径下留下的用于利用的文件：文件夹 "C:\Users\Public"、"C:\Users\Public.container"、"C:\Users\Public\MyLog.blf" 和 "C:\Users\Public\p"。...

CVE-2020-17057

我基于这篇博客（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html）编写了这个 exp，但最终只得到了带有悬空数据指针的 palette 对象。 由于类型隔离，我无法通过使用 palettes 或 bitmap 对象来获得任意读/写原语，如果你有办法获得任意读/写原语或继续编写 这个 exp，请联系我，谢谢...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de bypass de autenticación de LibSSH usando RCE Referencias del código Git Repo del ejemplo de https://www.youtube.com/watch?v=ZSWQjmfcn4g Más información sobre la vulnerabilidad https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472复现时使用的py文件整理打包 examples路径下为exp文件所在目录，其他为导入包，忽略即可 对应博客记录文章：https://www.svenbeast.com/post/fu-xian-cve-2020-1472-netlogon-te-quan-ti-sheng-lou-dong/...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

CVE-2021-26856

He traducido el exploit chino en https://github.com/jsdryan/CVE-2021-26855 para lectores de inglés y las personas no familiarizadas con golang solo miren las imágenes png...

CVE-2020-12078

CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 漏洞利用脚本 使用方法 python3 CVE-2022-22947.py 示例： python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

distro_checker

distrochecker Pruebas de explotación entre distribuciones - Docker Pruebas de explotación entre distribuciones - 2ª parte - Vagrant...

Pentest-Tools-Framework

Pentest Tools Framework（漏洞利用、扫描器、密码。） 详情 | | ---|---|--- 新闻 PTF 模块更新！ PTF 选项 ------------------------------------------------------------------------------------- | 全局选项 | ------------------------------------------------------------------------------------- | 命令 描述 |...