CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. - Conexiones bind...

dirty_sock

dirtysock: Escalada de Privilegios en Linux a través de snapd En enero de 2019, se descubrió que las versiones actuales de Ubuntu Linux eran vulnerables a la escalada de privilegios locales debido a un error en la API de snapd. Este repositorio contiene el POC original del exploit, que se pone a...

cve-2018-15473-poc

cve-2018-15473-poc Check if a username is valid on the SSH server by attempting an authentication. The server response will indicate whether the username exists. [email protected] CVE-2018-15473 Proof of Concept PoC Este repositorio contiene un exploit de prueba de concepto PoC para la...

WebView2-Cookie-Stealer

Entrada de blog Por favor, lea esta entrada de blog para obtener más información. Código fuente Este código es una versión modificada del Código WebView2 de Microsoft. El código actual puede limpiarse y mejorarse mucho. Demostración Ejemplo de inicio Ejemplo de uso Uso Probado en Windows 10 y 11...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: chmod +x exploit.sh ./exploit.sh Resultado Esperado Después de...

CVE-2021-33831

Introducción La aplicación se utiliza para rastrear personas según las leyes de infección alemanas para poder rastrear cadenas de infección de COVID-19. Fue creada por un proyecto estudiantil llamado iCampus y se utiliza no solo en la universidad de Wildau sino también en Cottbus-Senftenberg...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

CVE-2021-32160

..| XSS a usuario privilegiado |.. Descripción : Explotando un ataque de Cross-Site Scripting XSS reflejado para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin, luego obteniendo una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

byp4xx

/ / // // / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso git...

CVE-2023-39024-5-POC

POC de CVE-2023-39024 y CVE-2023-39025 POC para CVE-2023-39024 y CVE-2023-39025 Harman Media Suite Resumen Aplicación afectada: Harman Media Suite Versiones afectadas: 4.2.0 y anteriores Descripción: Harman Media Suite versiones 4.2.0 e inferiores es vulnerable a Server Side Request Forgery SSRF...

CVE-2011-2523

Vsftpd 2.3.4 Backdoor Vulnerability Vulnerability When a hacker inputs a string containing : in the USER parameter, a backdoor opens on port 6200...

LinEnum

LinEnum Para más información visita www.rebootuser.com Nota: La funcionalidad de exportación está actualmente en etapa experimental. Uso general: versión 0.982 Ejemplo: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPCIONES: -k Ingresar palabra clave -e Ingresar ubicación de exportación -t...

CVE-2023-52268

Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En noviembre de 2017, una empresa llamada Armis publicó una prueba de concepto PoC de una vulnerabilidad de ejecución remota de código en Android a través de Bluetooth CVE-2017-0781, conocida como BlueBorne. Aunque BlueBorne se refiere a un...

CVE-2021-46363

CVE-2021-46363: Inyección de fórmulas en Magnolia CMS Un problema en la función Export de Magnolia v6.2.3 y versiones anteriores permite a los atacantes realizar ataques de inyección de fórmulas mediante archivos CSV/XLS manipulados. Estas fórmulas pueden provocar la ejecución de código arbitrari...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Este script es una versión modificada de un exploit original que permite realizar una enumeración de usuarios SSH en servidores vulnerables OpenSSH 2.3 -u Para enumerar usuarios a partir de una lista: python CVE-2018-15473.py -w !imagehttps://assets.k...

CVE-2024-45058

CVE-2024-45058 PoC for CVE-2024-45058 Broken Access Control, allowing any user with view permission in the user configuration section to become an administrator changing their own user type. Grab the desired nivelusuario ID and run the exploit. Usage usage: CVE-2024-45058.py -h -t TARGET -u...

CVE-2023-3460

Ultimate Member - Descripción general ¡Bienvenido al repositorio de GitHub de Ultimate Member! Ultimate Member es un potente y flexible plugin de perfiles de usuario y membresía para WordPress, pero a veces los plugins tienen alguna vulnerabilidad y pueden llevar a la compromisión del sitio web...