ply_exploit_rejection

Rechazo del Exploit de Ply 3.11 Este proyecto sostiene que CVE‑2025‑56005 debería ser rechazado. Argumento 1: La prueba de concepto no se completa exitosamente En este proyecto, el código de la prueba de concepto se ha copiado a main.py. Ejecutar la prueba de concepto Para ejecutar el exploit,...

CVE-2026-9082-PoC

python3 poc.py https://target.com...

CVE-2024-42992

CVE-2024-42992 Se ha descubierto que Python Pip Pandas v2.2.2 contiene una vulnerabilidad de lectura de archivos arbitrarios. Pip Pandas todas las versiones -=2.2.2 Existe una vulnerabilidad de lectura de archivos arbitrarios en la librería “pandas”, que un atacante puede explotar para leer sin...

PyPATHPwner

POC Exploit para CVE-2022-26488 - Vulnerabilidad de escalada de privilegios en Python para Windows CPython, descubierta por el Red Team de Lockheed Martin...

CVE-2021-34371

CVE-2021-34371 exploit en python - Neo4j 3.4.18 - Ejecución remota de código RCE basada en RMI...

conflucheck

ConfluCHECK Script de Python 3 para identificar CVE-2021-26084 mediante peticiones de red. Requisito pip install -r requirements.txt Cómo usar En primer lugar, dicho que no soy un programador experto, entonces... estoy bastante seguro de que mi código puede mejorarse, aceptaré pull requests...

CVE-2022-0441

CVE-2022-0441 Comprobador para CVE-2022-0441 uso : python3 file.py cambia la lista de objetivos...

CVE-2024-46506

CVE-2024-46506 Esta es una implementación independiente en Python para CVE-2024-46506. Creé este script porque solo pude encontrar el módulo de Metasploit y necesitaba una versión ligera y portátil que no requiriera el framework completo de Metasploit. Descargo de responsabilidad Esta herramienta...

aiohttp-exploit-CVE-2024-23334-certstream

Collect domains fromcertstream.calidog.io. Check forPython aiohttp in the response headers. Attempt to exploit CVE-2024-23334 Successful attempts sent to discord via webhook...

CVE-2022-1388

CVE-2022-1388 Exploit POC de CVE-2022-1388 Uso usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new li...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco Sitio de escaneo por lotes. Descargo de responsabilidad: No soy responsable del uso de esta herramienta ni de ningún daño, NO UTILICES ESTO PARA FINES ILEGALES. Esta herramienta fue diseñada para escanear activos autorizados y automatizar la comprobación de esta...

CVE-2022-45729

Este repositorio no tiene un README...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Validación de entrada incorrecta en python-gnupg 0.4.3 Descubrimos una forma de inyectar datos a través de la propiedad passphrase de los métodos gnupg.GPG.encrypt y gnupg.GPG.decrypt cuando se utiliza cifrado simétrico. La passphrase suministrada no se valida para saltos de línea,...

CVE-2023-1545-POC-python

CVE-2023-1545-POC-python CVE-2023-1545-POC con python...

CVE-2018-7600

CVE-2018-7600 python3 exploit.py...

CVE-2018-7600

CVE-2018-7600 Herramienta de prueba y explotación para Drupalgeddon 2 CVE-2018-7600 Instalación: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

Proxylogon-exploit

Proxylogon-exploit proxylogon exploit - CVE-2021-26857 usage: python exploit.py...

heartbleed-poc

Probador y Exploit de HeartBleed NB Casi todas las herramientas nmap, metasploit, nessus, incluso burp tienen las versiones más actualizadas de sus escáneres. Estas herramientas se lanzaron en las primeras etapas, cuando las herramientas aún se estaban desarrollando. Usa mejor aquellas en lugar d...

shellshock_scanner

shellshockscanner Escáner en Python para "ShellShock" CVE-2014-6271...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: Marco de Explotación de la Cadena de Suministro CVE-2024-50050 MATERIAL CLASIFICADO SIN RESTRICCIONES - SOLO PARA RED TEAMING AUTORIZADO 1. Resumen Ejecutivo Análisis Determinista LlamaStack-RCE es un marco de...