68061 matches found
cve-2021-41773-and-cve-2021-42013
cve-2021-41773 y cve-2021-42013 Script de verificación por lotes en Python para cve-2021-41773 y cve-2021-42013 Entorno de ejecución: python3 Uso: python3 poc.py url.txt url.txt contiene las URLs a verificar; las URLs con vulnerabilidad se escribirán en success.txt El contenido de verificación es...
ROOT-APP-PYPI-CVE-2024-26130 CVE-2024-26130 in cryptography - Patched by Root
Root has patched CVE-2024-26130 in the cryptography package for Root:PyPI. Multiple fixed versions available...
CVE-2024-24919
Introducción Script POC en Python simple que verifica y aprovecha la vulnerabilidad CVE-2024-24919 de Check Point Wrong Check Point; vulnerable a lectura arbitraria de archivos. Requisitos Python 3 Pip Librería/Módulo requerido Instalar vía PIP requests urllib3 tqdm Cómo Ejecutar PS C:\ python...
CVE-2025-64512
CVE-2025-64512 Ejecución Arbitraria de Código en pdfminer.six mediante Entrada PDF Manipulada PoC basado en https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3...
Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-
Remote Code Execution – CVE-2024-28397 pyload-ng / js2py This repository contains a Proof-of-Concept PoC exploit for CVE-2024-28397 , a Remote Code Execution vulnerability affecting pyload-ng due to insecure usage of js2py. Disclaimer: This PoC is for educational and research purposes only. Do no...
clickfix-simulator-2025
ClickFix Training Tool A lightweight, self-hosted simulation tool for "ClickFix" type social engineering attacks. Disclaimer This tool is for AUTHORIZED SECURITY AWARENESS TRAINING ONLY. Unauthorized use of this tool to target systems or users without explicit permission is illegal and unethical...
CVE-2023-21716-EXPLOIT.py
Este repositorio no tiene un README...
CVE-2022-46196
CVE-2022-46196 Descripción Este código Python explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 inclusive. Utiliza argparse para analizar argumentos de la línea de comandos, requests para obtener el contenido HTML de una instancia objetivo de...
CVE-2018-6389
CVE-2018-6389 Exploit CVE-2018-6389 Checker — a small, non‑destructive Python tool that checks for indicators of the CVE‑2018‑6389 WordPress vulnerability by issuing three controlled load-scripts.php requests and analysing response size, timing and JS token patterns. ⚠️ Disclaimer Use this tool...
CVE-2024-23346-exploit
CVE-2024-23346-exploit Dies ist ein Exploit für die bekannte Remote-Code-Ausführungs-Schwachstelle RCE in der Python-Bibliothek pymatgen CVE-2024-23346 durch das Hochladen einer bösartigen CIF-Datei auf die gehostete CIF Analyzer-Website der Chemistry-Maschine von Hack the Box. NVD-CVE-Link :...
CVE-2024-9166
CVE-2024-9166 Escáner de Vulnerabilidad Una herramienta basada en Python para escanear sitios web en busca de la vulnerabilidad CVE-2024-9166, que es una de las más recientes en el momento de publicar este repositorio. Verifica patrones vulnerables, prueba la vulnerabilidad para confirmarla y...
CVE-2023-34960
CVE-2023-34960 Inyección masiva de comandos no autenticados Chamilo Captura de pantalla Requisitos Python3.7+ Sistemas operativos compatibles Linuxer Wingays Para empezar $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $...
CVE-2018-6389
Exploit CVE-2018-6389 de Wordpress El exploit de CVE-2018-6389 puede tumbar cualquier sitio de Wordpress con versión inferior a 4.9.3 La falla afecta al script load-scripts.php de Wordpress; recibe un parámetro llamado load Acerca del PoC Un simple script en Python con threading podría permitir a...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE Detección Multihilo uso: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami resultado:...
CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1
CVE-2026-11107 – Insecure Direct Object Reference with Predictable UUIDv1 Program Code Python Flask idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1:...
CVE-2023-25157
CVE-2023-25157 Este es un script simple de Python para encontrar la última vulnerabilidad de inyección SQL de GeoServer. Puedes usar los scripts en hosts para verificar rutas infectadas. Instalación: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x...
Mailphish
Mailphish Coded By Pro MCracker Mailphish Will Help You To Create Professional Phishing Emails Fast And Easy Visit Our Websites For Learn Hacking Methods https://crackcodes.xyz And https://crackcodes.in If You Copy The Code And Make Your Own, Don't forget To Give Me Some Credit Kid! You Don't Get...
CVE-2026-27641-Flask-Reuploaded
CVE-2026-27641 is a critical security vulnerability affecting versions of the Flask-Reuploaded library. It allows remote attackers to achieve arbitrary file writes Versions affected: 1.5.0 To test the vulnerability: python3 -m venv flaskreuploadedvenv In flaskreuploadedvenv: pip install...
CVE-2021-42694
CVE-2021-42694 This script implements a Homoglyph detection tool, primarily used to detect potential CVE-2021-42694 vulnerabilities in code. Let me explain its main functions in detail: Core Features: Detect homoglyph substitution attacks in code Scan identifiers such as variable names and functi...