CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable for any misuse. Description This script creates a reverse shell called payload.sh in the current directory...

CVE-2024-6387_Check

Este script comprueba si los servidores están ejecutando una versión vulnerable de OpenSSH según los objetivos especificados. Utiliza threading para el escaneo concurrente de múltiples objetivos y puertos. Instalación: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd...

Heartbleed

Heartbleed-POC This repository aims to serve as a valid proof-of-concept for the Heartbleed CVE, as well as contain instructions for setting up your own Heartbleed challenge without using a pre-built Dockerfile. How to build the lab 1. Navigate to the source/service directory using cd...

CVE-2021-21239

CVE-2021-21239 Este es un script PoC para explotar la vulnerabilidad xmlsec CVE-2021-21239 Para usar este script puedes construir la imagen de docker o puedes proporcionar tu propia clave rsa y ejecutarlo asumiendo que tienes xmlsec instalado Información de la vulnerabilidad:...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS XSS Reflejado v3.4.16 Autor: Sergio Descripción: La vulnerabilidad de Cross-Site Scripting XSS en la instalación de October v.3.4.16 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el campo dbhost. Vectores de ataque: Una...

CVE-2024-4367

CVE-2024-4367 POC Usage python poc.py mal.pdf "alert'0xr2r'" References CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC scaner templates...

CVE-2024-29296-PoC

Script de Prueba de Concepto de Portainer CVE-2024-29296 Requisitos python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt Uso python3 main.py Enter Target URL: Enter Username List: Créditos Reportado por:...

CVE-2024-23113

CVE-2024-23113 This python scripts searches a client list to see if their FortiGate device is vulnerable to this CVE. How To Use 1. Create a "clients.txt" file, and import a list of all your clients IP addresses. 2. Create a "vul.txt" file. This will be used to export the scripts findings. 3. Run...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan scanner CVE-2021-41773 Shodan scanner via multithread Python script Usage: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ Add your private Shodan API to scan.py python3 scan.py...

Mass-CVE-2021-3129-Scanner

Mass Scanner for CVE-2021-3129 Laravel Debug RCE Usage $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2007-2447

CVE-2007-2447 To test the script I recommend you the virtual machine "metasploitable 2" available here. The script will display a reverse shell if the exploit works. To get the connection, just open a netcat session like : netcat -lnvp Table of contents Exemples Requirements Payloads Examples py...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Ten en cuenta que a veces aiohttp puede estar configurado en otra carpeta y no en la estática, si ese es el caso, cambia el valor de la variable folder en el script. Cómo Usar el Exploit !CAUTION Descargo de responsabilidad: Este script está hecho para usos éticos...

CVE-2020-14882-checker

Comprobador de CVE-2020-14882 Script de detección de CVE-2020-14882 Este comprobador está basado en el PoC de jas502n. Usando un gadget, intenta sustituir la respuesta HTTP de una página a la que un usuario no autenticado no debería tener acceso. python cve202014882checker.py --ip 192.168.1.75...

deploy-goad

Desplegar GOAD v2 en Ubuntu Linux 22.04 Este script simplifica los requisitos previos necesarios al desplegar el laboratorio de Active Directory proporcionado por https://github.com/Orange-Cyberdefense/GOAD Descripción general Asegúrate de que el equipo tenga las extensiones VTx habilitadas en la...

randy

Randy Qué Este es un exploit de RCE sin autenticación previa para Inductive Automation Ignition que afecta a las versiones = 8.1.16. No logramos explotar los fallos en Pwn2Own Miami 2022 porque teníamos un exploit descuidado y ningún entorno de depuración, pero desde entonces hemos encontrado el...

cs-get-last-error

cs-get-last-error Obtén mensajes de error a partir de los códigos de GetLastError directamente dentro del cliente de Cobalt Strike, sin la ayuda de la búsqueda de Google, net helpmsg ni Microsoft Error Lookup Tool. Los mensajes de error están incluidos en el script aggressor y no se requiere...

openssl-heartbleed-fix

openssl-heartbleed-fix Script de corrección de OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] El error OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A ha sido descubierto por profesionales de seguridad de redes, y muchos sistemas que usan ciertas...

Gombruc

Gombruc escalada de privilegios para linux todas las versiones Esta vulnerabilidad está relacionada con CVE-2025-0401, que afecta a todos los sistemas Linux. Con la ayuda de este script bash, puedes dar a tu usuario cualquier nivel de acceso, hasta e incluyendo acceso Root. Advertencia: Este...

CVE-2018-7849

CVE-2018-7849 Productos Afectados Schneider Electric Modicon M580 Versión 2.90 Schneider Electric Modicon M340 Versión 3.10 Schneider Electric Modicon Premium Todas las Versiones Schneider Electric Modicon Quantum Todas las Versiones Referencias...