CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE USO python3 CVE-2020-11546.py -h, --help muestra este mensaje de ayuda y sale python3 CVE-2020-11546.py -u https://target.com...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 script de python para verificación por lotes Entorno de ejecución: python3 Ejecución: coloque las URLs a verificar en un archivo de texto, por ejemplo url.txt, luego ejecute python3 url.txt...

CVE-2026-68121

cve-id Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha Bopha...

shisoserial

shisoserial Documento en inglés ¿Qué es esto? Una herramienta de explotación rápida para la vulnerabilidad de deserialización de Shiro CVE-2016-4437 Contribuyentes 4nth0ny @Laboratorio Viernes Bienvenidos issues/pull requests : Entorno python 3.x JDK 1.8 Instalación python3 -m pip install -r...

f5_rce_poc

Uso python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁 Próximos pasos Actualizaciones: Se...

CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...

CVE-2026-43499

CVE-2026-43499 ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow belo...

cve-2020-7247-exploit

cve-2020-7247-exploit Exploit en Python para cve-2020-7247 Lea sobre la vulnerabilidad: https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Exploit de Python para CVE-2023-46229 con Yasa Descripción del proyecto Este proyecto es un script de explotación y un informe experimental para CVE-2023-46229, solo para fines de aprendizaje e investigación. Estructura de archivos README.md: Documento de descripción del...

spring4shell_behinder

Spring4shellbehinder ¿Qué es esto? Una herramienta de explotación rápida y en lote para la vulnerabilidad Spring4Shell CVE-2022-22965 Contribuyentes 4nth0ny @星期五实验室 Bienvenidos a enviar issues/pr : Entorno python 3.x Behinder3.0 Beta9 Instalación python3 -m pip install -r requirements.txt Uso...

CVE-2020-17519

Uso y Descargo de responsabilidad Este script es para la detección por lotes de la vulnerabilidad de recorrido de directorios de Apache Flink CVE-2020-17519. Uso: Python CVE-2020-17519.py urls.txt Cada URL en urls.txt es una línea, las direcciones vulnerables se guardan en vul.txt Versiones...

asa_tools

Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2010-3600-PythonHackOracle11gR2

Este repositorio no tiene un README...

Apache-Struts-Shodan-Exploit

POC DE EXPLOTACIÓN DE APACHE STRUTS SHODAN Autor: @037 El código original se puede encontrar aquí. Esta herramienta aprovecha CVE-2018-11776 y Shodan para realizar explotación masiva de servidores Apache Struts verificados y vulnerables. El parámetro de búsqueda de Shodan se ha omitido para...

CVE-2026-86218

CVE-2026-86218 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

BIT-PYTHON-MIN-2026-12345 Race condition in tempfile.TemporaryDirectory cleanup allows deleting files outside the temporary directory

The cleanup of tempfile.TemporaryDirectory is vulnerable to a race condition. An attacker who can modify the tree during cleanup can replace a directory with a symbolic link, causing files outside of the temporary directory to be deleted or have their permissions and file flags reset, with the...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 Description Integrates https://github.com/zhzyker/CVE-2021-3129 and https://github.com/SNCKER/CVE-2021-3129. This project has the following advantages: Retains custom command functionality New: automatically exit after successful exploitation, improving...

weblogicScanner

源工具链接：https://github.com/rabbitmask/WeblogicScan weblogicScaner Chino simplificado | English A fecha del 27 de noviembre de 2020, herramienta de escaneo de vulnerabilidades de weblogic. Si existen vulnerabilidades no registradas con POC público, bienvenido a enviar un issue. El autor original ya ...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 Demostración de Bypass de Autenticación JWT Objetivo del proyecto Este proyecto demuestra la vulnerabilidad CVE-2022-39227 en un entorno de laboratorio local controlado. Esta vulnerabilidad afecta a la biblioteca python-jwt versiones 3.3.4 y permite a un atacante falsificar claims...

Kage-DFIR-toolkit

--- Point Kage at a suspect Windows host and it runs the whole triage in one chain: CyLR collects the artefacts, Hayabusa correlates the event logs against Sigma, THOR Lite scans for YARA matches, VirusTotal and AbuseIPDB qualify the indicators, and the AI provider of your choice drafts the...