XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

CVE-2016-3510

CVE-2016-3510...

CVE-2023-38646-Poc

CVE-2023-38646-Poc uso python check.py ip port Versión vulnerable root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase...

CVE-2019-0708

Nuevo exploit de vulnerabilidad...

CVE-2020-8515-PoC

CVE-2020-8515-PoC CVE-2020-8515-PoC...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Descargo de responsabilidad El PoC del autor es únicamente con fines de investigación. Si el lector utiliza este PoC para llevar a cabo otras acciones, el autor no se hace responsable. Índice toc Introducción CVE-2019-0708-EXP en su versión para Windows se ejecut...

r2s

React2Shell R2S - Herramienta de Pruebas para CVE-2025-55182 Herramienta avanzada de pruebas de explotación para la evaluación de vulnerabilidades CVE-2025-55182 Características • Instalación • Uso • Entorno de Pruebas • Aviso Legal 📖 ¿Qué es R2S? R2S React2Shell es una herramienta de pruebas de...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Descripción general Este repositorio alberga un escáner de vulnerabilidades basado en Python desarrollado por Oblivion Development & Hosting OD&H para detectar CVE-2024-25600 en el plugin Bricks Builder para WordPress. Esta herramienta está diseñada...

-CVE-2024-52010-

Este repositorio no tiene un README...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con Alexcyberx 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo de...

Eaton-UPS-Companion-Exploit

Resumen El software Eaton UPS Companion busca una actualización cada semana a través de una conexión HTTP insegura y ejecuta eval sobre el contenido de lo que sea que esté en la URL de actualización. Esto permite a un atacante crear una función JavaScript que utiliza las operaciones de bajo nivel...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation Script de auditoría Descargue el script usando un one-liner de PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...

POC-CVE-2023-3244

prueba de concepto para CVE-2023-3244 Hola, esta es una prueba de concepto PoC simple para la vulnerabilidad CVE-2023-3244 encontrada en el plugin de WordPress "comments-like-dislike". La vulnerabilidad afecta a las versiones del plugin hasta la 1.2.0 inclusive. Para explotar esta vulnerabilidad,...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

CiscoSpectreTakeover

CiscoSpectreTakeover A PoC chain exploit using the recent Cisco SMP exploit CVE-2017-6736 to chain into Spectre CVE-2017-5753 and CVE-2017-5715 Credits Cisco RCE Exploit submodule by artkond: https://github.com/artkond/cisco-snmp-rce JS Spectre Chrome POC by ascendr:...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 Herramienta automática masiva para comprobar vulnerabilidad en CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

NSecSoftBYOVD

NSecSoftBYOVD Actualización 2026.1.13: A la vulnerabilidad se le ha asignado el número CVE-2025-68947 Referencia: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox Group utiliza ampliamente las mismas técnicas para finalizar proceso...

CVE-2020-0796-Checker

CVE-2020-0796-Checker Script que verifica si el sistema es vulnerable a CVE-2020-0796 SMB v3.1.1 USO EN LINUX: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Escaneo/exploit por lotes 1. Esta herramienta se utiliza únicamente para pruebas de seguridad; no soy responsable de los ataques ilegales. 2. La herramienta se utiliza únicamente para pruebas de seguridad, y no soy responsable de ningún ataque ilegal. 3. La...