HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC de Divulgación de Información no Autenticada Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2023-23752, una vulnerabilidad en Joomla! que permite la divulgación de información no autenticada. Esta vulnerabilidad puede exponer...

Bazaar_poc

Bazaarpoc Vulnerabilidad de lectura arbitraria de archivos Bazaar v1.4.3 CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--'...

cve-2020-7471-Time_Blind_SQLi-

This repository does not have a README...

CVE-2024-32830-poc

CVE-2024-32830-poc Código PoC para descargar archivos con CVE-2024-32830 Bypass de getimagesize Para omitir la restricción de getimagesize, podemos crear una imagen simple image/vnd.wap.wbmp para PHP. La comprobación del tipo de archivo es muy sencilla: root@kitploit: //...

Poleposph

Poleposph Tools for scan CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution RCE...

cve-2021-4034-poc

This repository does not have a README...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...

CVE-2024-3094

CVE-2024-3094 POC básico para probar la vulnerabilidad CVE-2024-3094 dentro de un clúster K8s ❗ DESCARGO DE RESPONSABILIDAD ❗ USAR SOLO CON FINES EDUCATIVOS. EL AUTOR NO ES RESPONSABLE POR NINGÚN DAÑO CAUSADO POR EL USO DE ESTE SOFTWARE Descripción Desplegaremos un pod vulnerable y lo explotaremo...

CVE-2013-0156

Referencia del Script Original Para más detalles sobre el script de exploit original, consulta el enlace gist CVE-2013-0156 Script de Explotación CVE-2013-0156 Este script está diseñado específicamente para resolver el desafío en PentesterLab para el exploit CVE-2013-0156. Puedes acceder al desaf...

CVE-2015-1855

reproductor para CVE-2015-1855 cómo reproducirlo: crear la infraestructura necesaria root@kitploit: $ bash 1.sh configurar el ruby vulnerable mi ruby del sistema es vulnerable root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script that exploits the vulnerability that allows establishing a backdoor in the UnrealIRCd service with CVE-2010-2075 Usage usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2019-5418-Rails3

PoC en Rails 3 para CVE-2019-5418 Una aplicación PoC para verificar CVE-2019-5418 en Rails 3. Basado en https://github.com/mpgn/CVE-2019-5418...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java The AWS SDK for Java enables Java developers to easily work with Amazon Web Services and build scalable solutions with Amazon S3, Amazon DynamoDB, Amazon Glacier, and more. See the AWS SDK for Java 2.x for how to get started. In Maintenance Mode as of July 31, 2024 The AWS SDK fo...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

Suricata-Rule-for-Detecting-CVE-2025-55182

Suricata Detection Rule for CVE‑2025‑55182 Next.js Action Poisoning → Node.js execSync RCE 📌 Description This document explains how Suricata rule SID 900304 detects exploitation attempts of CVE‑2025‑55182 , a critical vulnerability in Next.js that enables Action Poisoning leading to arbitrary...

CVE-2026-56743 vulnerabilities

Vulnerabilities for packages: kubescape...

cve-2020-27955

this is cve-2020-27955 test...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 vulnerabilidad es una vulnerabilidad RCE en eval-stdin.php desactualizado. Este exploit es solo una automatización para la vulnerabilidad mencionada y aún está en desarrollo. Escrito en Ruby 3.0.4 en 2 horas, probado en Kali linux, Arch Linux, Ubuntu minimal ...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass En 2023, Trellix anunció 1 que parchearon +61,000 proyectos de código abierto para CVE-2007-4559, una antigua vulnerabilidad de path traversal. Al analizar su parche, es fácil notar que se puede eludir usando un symlink. El path traversal mediante symlink es una técni...