CVE-2018-10933_Scanner

CVE-2018-10933Scanner es una herramienta para detectar versiones de libssh vulnerables a CVE-2018-10933. La cual permite escanear desde un único objetivo hasta una lista completa de direcciones IP al igual que permite mostrar la localización del servidor vulnerable. + Contacto: x Facebook:...

CVE-2024-48914

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aRajesh Sharma, quien descubrió esta vulnerabilidad. CVE-2024-48914 ★ CVE-2024-48914 PoC de Lectura Arbitraria de Archivos y DoS ★ Descripción CVE-2024-48914 : Vulnerabilidad de lectura arbitraria de archivos y DoS en...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

CVE-2024-4956

CVE-2024-4956 Este repositorio contiene una utilidad en Python para automatizar la explotación de CVE-2024-4956 y permite realizar pruebas masivas de rutas de archivos desde un archivo de entrada, automatizando el proceso de guardar el contenido de las rutas de archivos existentes en disco para s...

rizin-notebook

Rizin Notebook Un cuaderno para análisis binario con rizin. Mantén notas, comandos y scripts organizados por binario. Requiere rizin 0.7.0 o posterior. Qué hace Cada página del cuaderno está vinculada a un binario. Almacena el binario en sí, su hash SHA-256 y una lista de celdas : celdas de coman...

rebindMultiA

rebindMultiA rebindMultiA es una herramienta para realizar un ataque de rebote de múltiples registros A. rebindmultia.com es un dominio que he configurado para ayudar con estos ataques. Hace que cada IP sea su propio servidor de nombres autoritativo para el dominio IP.ns.rebindmultia.com. Por...

CheatSheetHost

CheatSheetHost Un servidor web ligero y basado en contenido para alojar hojas de trucos interactivas y materiales de referencia. Perfecto para desafíos CTF Capture The Flag, ingeniería inversa y documentación técnica. Es ideal para usar en laboratorios donde se desea limitar o prescindir del...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

CVE-2022-26134

CVE-2022-26134 Un atacante remoto, sin autenticación, puede construir expresiones OGNL para inyectar y lograr la ejecución de código arbitrario en Confluence Server o Data Center. Se ha modificado el PoC para facilitar la obtención de un shell. Puerto común: 8090 Versiones afectadas Confluence...

CVE-2025-55182-VulnCheckPOC

PoC de Verificación de Vulnerabilidad CVE-2025-55182 Escáner de prueba de concepto para detectar la vulnerabilidad de React Server Components RSC en aplicaciones Next.js CVE-2025-55182. Uso Esto es solo una comprobación para ver si un servidor es vulnerable, basada en esta publicación de...

react-cve-2025-55182-lab

Configuración: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab Explotación: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H...

CVE-2025-55182

React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution vulnerability exis...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mis primeros payloads de SSRF CVE-2021-26855 sobre Exchange Server 2019... Payload 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

OllamaHound

OllamaHound Kit modular para descubrir servidores Ollama expuestos, identificar versiones y validar acceso a modelos. OllamaHound es un kit modular orientado a RedTeam para descubrir servidores Ollama expuestos públicamente , identificar versiones, clasificar exposición a CVE , validar si es...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...

CVE-2020-9283

Exploit para CVE-2020-9283 Este proyecto está inspirado en el POC original encontrado aquí github.com/mark-adams/exploits/CVE-2020-9283. Tenía curiosidad sobre cómo estaba implementada la librería SSH de Go, así que decidí implementar el PoC usando Go. Un breve artículo se puede encontrar aquí...

CVE-2020-17519

Aplicación vulnerable Este módulo explota una vulnerabilidad de recorrido de directorios sin autenticación en Apache Flink versión 1.11.0 y también presente en las versiones 1.11.1 y 1.11.2, lo que permite la lectura arbitraria de archivos con los privilegios del servidor web Versión vulnerable:...

CVE-2019-3396

CVE-2019-3396 🔎 Información principal: Producto afectado : Confluence Server & Data Center Versiones afectadas : de 6.0.0 a 6.15.4 Gravedad : Crítica CVSS 9.8 Causa : Confluence tiene el plugin Widget Connector usado para incrustar videos, contenido externo como YouTube, Vimeo…. Esta funcionalida...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...