CVE-2022-22963

CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso ./CVE-2022-22963 -h Usage: CVE-2022-22963...

Global-Protect_VPN_Vuln

CVE-2024-3400 This program was improved upon to include a safety-feature which will catch the cases that will cause this script to be caught in from excuting indefinitely. The base script was created by retkoussa and referenced here. Problem with the previous script:- The script fails if the...

CVE-2026-82804

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-82804 Apache DolphinScheduler: Command Injection in the Alert Script Plugin

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-82804 Apache DolphinScheduler: Command Injection in the Alert Script Plugin

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

EUVD-2026-88812

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-82804

The Apache DolphinScheduler (versions before 3.4.3 ) is vulnerable to command injection in the Alert Script plugin . The root cause is the incorporation of the scriptPath parameter into a /bin/sh -c command without sufficient neutralization of shell metacharacters. An authenticated user can explo...

CVE-2026-5562-Exploit

Exploit CVE-2026-5562 Advertencia Este repositorio contiene un script de investigación de prueba de concepto para validar la exposición en un entorno controlado. Es solo con fines de investigación y educación, no debe utilizarse contra sistemas de producción en los que no tenga autorización...

CVE-2020-14882-WebLogic-Analysis

Investigación de vulnerabilidades: Explotación de la cadena CVE-2020-14882 y CVE-2020-14883 en Oracle WebLogic Server El repositorio contiene un informe técnico Write-up y una prueba de concepto PoC para demostrar la cadena de vulnerabilidades de omisión de autenticación Authentication Bypass y...

opmonster

OpMonster CVE-2020-8636 — exploit de ejecución remota de código autenticado para Opmon Acerca de • Instalación • Uso • Licencia Acerca de OpMonster es un exploit de prueba de concepto para CVE-2020-8636 , una vulnerabilidad de ejecución remota de código en la plataforma de monitoreo Opmon. Abusa...

CVE-2026-39636-vulnerability-exp

1. Antes de ejecutar aquí, debe abrir burp suite !! Y el puerto predeterminado de burp suite debe ser 8080; si es otro, puede cambiarlo por su cuenta. 2. Descargar las bibliotecas necesarias pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Simplemente ejecútelo Script...

Exploit-CVE-2024-34070

Exploit for CVE-2024-34070 Credit to froxlor for the vuln discover. Check here for more. Train yourself on Hack The Box. Exploitation...

CVE-2023-3519

CVE-2023-3519 identify NetScaler Citrix ADC servers vulnerable to CVE-2023-3519 Ported to python from https://github.com/mr-r3b00t/CVE-2023-3519 Not tested. use at your own risk...

CVE-2021-24891-Simulation

Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad de Cross-Site Scripting XSS basado en DOM en el plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra una...

patch_CVE-2023-22809

patchCVE-2023-22809 Bash Script: sudo Installation This Bash script automates the installation of the latest version of sudo on your system. Prerequisites Linux-based operating system wget package installed can be installed using the package manager Usage 1. Clone or download this repository to...

CVE-2007-2447

Viaje de Desarrollo de Exploits 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Ejecución de Comandos Exploit original: https://www.exploit-db.com/exploits/16320 Nombre del exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descripción Existe u...

Minio-Security-Vulnerability-Checker

Minio Security Vulnerability Checker Descripción Este programa es una herramienta tool creada para verificar la seguridad del sistema Minio relacionada con la vulnerabilidad CVE-2022-35919. La herramienta está diseñada para ayudar a los usuarios a detectar posibles vulnerabilidades en su...

CVE-2026-77806

exp.py link instruction scan.py link...

CVE-2026-15410

cve-id ⚡ Uso Sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizadas Ejemplo de configuración: git clone cd Project use python follow below...

revisaxzutils

revisaxzutils Script en bash para revisar si tienes la vulnerabilidad CVE-2024-3094. Instalacion Instalacion rapida para Ubuntu, Kali Linux, Parrot git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...