CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

CVE-2021-22986_Check

CVE-2021-22986Check CVE-2021-22986 Script de Verificación en Python3 Cómo usar: python3 checker.py -u http://url Salida: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL +...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Descripción : Este repositorio contiene una prueba de concepto PoC que explota CVE-2025-54769, una vulnerabilidad encontrada en lpar2rrd. La vulnerabilidad permite ejecución remota de código RCE y salto de directorio abusando del endpoint /lpar2rrd-cgi/upgrade.sh. El...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31299 Autor del Exploit: Abdulaziz Saad @b4zb0z Pagina del proveedor: https://angtech.org/ Enlace del software: https://angtech.org/product/view/3 Versión: 3.7...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 ESTO NO ES UN EXPLOIT REAL, ES UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de Prueba de Concepto PoC para explotar Pulse Secure CVE-2021-22893. NO EJECUTES ESTO. Uso Logra RCE en Pulse Secure VPNs chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l...

DDexec

DDexec 新闻 我对 DDexec 进行了大量更新，以至于几乎认不出它了——ELF 的解析现在由机器码完成，而不是由 shell 脚本完成，这使得它更快、更可靠且更易于理解。同时，它的依赖数量也减少到了最低限度。 现在它几乎不依赖 shell 的算术运算，这可能使其能够在 Android 上工作。 背景 在 Linux 中，要运行一个程序，它必须作为一个文件存在，必须能够以某种方式通过文件系统层级访问（这就是 execve 的工作方式）。这个文件可以位于磁盘上或内存中（tmpfs、memfd），但你需要一个文件路径。这使得控制 Linux...

CVE-2025-8191

CVE-2025-8191 – Inyección XSS en Swagger UI Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑8191, una vulnerabilidad encontrada en Swagger UI. La vulnerabilidad permite la inyección de Cross‑Site Scripting XSS en el campo “description”, lo que conduce a ...

shiguresh

Shiguresh...

CVE-2024-39248

Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: chmod +x exploit.sh ./exploit.sh Resultado Esperado Después de...

CVE-2017-9798

Comprobar CVE-2017-9798 Este pequeño script comprueba un entorno de hosting compartido en busca de CVE-2017-9798 y termina con un código de retorno 1 si se ha encontrado un archivo .htaccess vulnerable. Ejemplo de uso python check.py --path /var/customers/webs/...

SMBCompScan

SMBCompScan Script de escaneo para identificar hosts vulnerables a CVE-2020-0796 Aviso Aviso legal Este script puede ayudar a identificar máquinas con la vulnerabilidad SMBv3 comprobando si la compresión está habilitada. Aún así, podría devolver 'vulnerable' para máquinas que tengan instalado...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner puede encontrar, analizar y parchear archivos Log4J debido a CVE-2021-44228, CVE-2021-45046 sitio oficial de Apache: https://logging.apache.org/log4j/2.x/download.html El script es para Powershell, debería funcionar en Win10 o Win11...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 Cross Site Scripting XSS Vulnerability Description Cross Site Scripting XSS in Configuration page in SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 allows authenticated attacker to inject their...

scan4log4j

scan4log4j Script de Python que envía solicitudes de payload de log4j CVE-2021-44228 a una lista de URLs MUY BETA uso Proporciona tu lista de URLs en urls.txt Coloca tus payloads en payloads.txt Opcional añade más encabezados en headers.txt Ejecuta ./scan4log4j.py...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC es un script simple de PowerShell que se ejecuta en servidores Exchange para identificar indicadores de compromiso IOCs de la actividad de Hafnium publicada por Mircosoft el 2021-03-02 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. ...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introducción Vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902, script de escaneo de fofa Requisitos de explotación Miembro de fofa, rellene el valor de fofaproarssession. Modifique el valor de keyword en la línea 12. Modifique el rango de páginas en ...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 buscar y eliminar la clase JNDI Lookup de archivos log4j.jar en el sistema con Powershell Windows ¡asegúrate de usar la última versión del script! Versión de lanzamiento 1.6.2 y superiores Modo Kill para procesos Java implementado. $killMode por defecto e...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Un write-up sobre la sala Source de TryHackMe y un script de python para explotar la vulnerabilidad CRÉDITOS No me atribuyo ningún crédito por el descubrimiento de esta vulnerabilidad. Gracias a las siguientes personas por proporcionar los recursos para que personas como...