houndsploit

HoundSploit Autor: Nicolas Carolo [email protected] Copyright: © 2021, Nicolas Carolo. Fecha: 2021-11-26 Versión: 2.8.0 PROPÓSITO HoundSploit es un motor de búsqueda avanzado para Exploit-DB desarrollado en Python usando Flask como micro framework web, creado con el objetivo de mostrar al...

CVE-2002-1614

CVE-2002-1614 Este exploit se usa con fines educativos o para tu proceso de pentesting legal. Fuente: https://www.exploit-db.com/exploits/281 Compilar gcc exploit.c Archivo de salida: a.out Uso Permiso de ejecución: chmod +x a.out Ejecución: ./a.out...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2016-0792

Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ Más información se puede encontrar aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que este exploit funcione sudo p...

CVE-2021-42325-

CVE-2021-42325- CVE-2021-42325 POC Link: https://www.exploit-db.com/exploits/50502...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Introducción Esta PoC es una copia casi 1:1 de la implementación en Python de Gary alojada en exploit-db. Cómo usarlo Es muy fácil de instalar: root@kitploit: git clone...

CVE-2017-5638

CVE-2017-5638 Convertido a Python3 Original: https://www.exploit-db.com/exploits/41570...

CVE-2018-7750

CVE-2018-7750 Copiado de https://www.exploit-db.com/exploits/45712 para archivo...

exploits

exploits Este repositorio contiene todo el shellcode o los exploits que envié a https://www.exploit-db.com/. Ninguno de los exploits aquí enumerados es un 0day; todo el software mencionado tiene un parche disponible. Ten en cuenta que los exploits son ya sea para tu propia curiosidad en tus propi...

CVE-2023-22855

CVE-2023-22855 Esta vulnerabilidad fue descubierta y divulgada por Nico Viakowski y por mí. Este repositorio contendrá el aviso y el exploit. Este repositorio es solo con fines educativos. Enlaces Sitio web del fabricante: https://www.kardex.com/en/mlog-control-center Exploit en Exploit-DB:...

CVE-2018-15745

Argus Surveillance DVR 4.0.0.0 - Recorrido de Directorios Aviso legal Este código se proporciona únicamente con fines educativos y de investigación. El autor no es responsable del mal uso o los daños causados por este código. Usted es responsable de asegurarse de tener la autorización adecuada...

CVE-2020-14293

CVE-2020-14293 Esta vulnerabilidad fue descubierta y divulgada por mí. Este repositorio contendrá el aviso, el software vulnerable y los exploits. Este repositorio es solo con fines educativos. Enlaces Aviso SYSS-2020-025 Informe detallado Entrada del blog de SySS Exploit en Exploit-DB Aviso del...

Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)

An unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Report Server Component. id: CVE-2012-3153 info: name: Oracle Forms &...

WordPress PHPMailer < 5.2.18 - Remote Code Execution

WordPress PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a " backslash double quote in a crafted Sender property in isMail transport. id: CVE-2016-10033 info: name: WordPress PHPMailer 5.2.18 - Remote...

Palo Alto Network PAN-OS - Remote Code Execution

Palo Alto Network PAN-OS and Panorama before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface. id: CVE-2017-15944 info: name: Palo Alto Network PAN-OS - Remote Code Execution...

Oracle WebLogic Server - Remote Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. Versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. id: CVE-2019-2725 info: name: Oracle WebLogic...

Apache ActiveMQ Fileserver - Arbitrary File Write

Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request via the Fileserver web application. id: CVE-2016-3088 info: name: Apache ActiveMQ Fileserver - Arbitrary File Write author: fqhsu severity: critical...

Synacor Zimbra Collaboration <8.7.11p10 - XML External Entity Injection

Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML external entity injection XXE vulnerability via the mailboxd component. id: CVE-2019-9670 info: name: Synacor Zimbra Collaboration 8.7.11p10 - XML External Entity Injection author: ree4pwn severity: critical description: Synacor...

SolarView Compact 6.00 - 'pow' Cross-Site Scripting

SolarView Compact version 6.00 contains a cross-site scripting vulnerability in the 'pow' parameter to SolarSlideSub.php. id: CVE-2022-29301 info: name: SolarView Compact 6.00 - 'pow' Cross-Site Scripting author: For3stCo1d severity: high description: | SolarView Compact version 6.00 contains a...