CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 escribe la url en url.txt y ejecuta 100000CMS-POC.py para verificar...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity es un script de Python diseñado para parchear archivos del kernel de AndroidARMv8.3, lo que permite cargar controladores sin estar sujetos a diversas comprobaciones de verificación, específicamente las verificaciones de firma. Esta herramienta tiene como...

CVE-2026-53365

CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...

CVE-2023-0297

CVE-2023-0297 RCE en pyload anterior a 0.5.0b3.dev31. Exención de responsabilidad: Este script conduce a acceso no autorizado o control de un sistema remoto; úselo solo si tiene permiso explícito del propietario del sistema antes de proceder...

AnonHik

AnonHik Script en Python para obtener imágenes de cámaras Hikvision con la vulnerabilidad CVE-2017-7921 Demostración:...

CVE-2021-21985

CVE202121985 Descripción Este script comprueba la vulnerabilidad CVE-2021-21985 y el parche en vCenter Server. Requisitos Python3 Biblioteca estándar de Python3 Instalación git clone https://github.com/mauricelambert/CVE202121985.git ./ Ejemplo Para comprobar las IP 10.0.0.2, 10.0.0.3 y el hostna...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso pip install -...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...

CVE-2018-1235

CVE-2018-1235 Un script de Python que prueba una instancia explotable de CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Uso: ./CVE-2018-1235.py -t Host Objetivo -r Tu IP Este código puede ser modificado para explotar activamente la vulnerabilidad. El soporte para alcances de...

CVE-2023-23752

CVE-2023-23752 Un script bash que explota los endpoints vulnerables de la API de Joomla! 4.0 - 4.2.7 mediante el uso de curl y automatización. Entorno de Pruebas Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Detalle Mi Blog Información Vulnerabilidad: Creación de Script Temporal en Directorio con Permisos Inseguros Gravedad: Media a Alta Vector: Máquina local con sistema operativo Windows Complejidad del Ataque: Baja Privilegios Requeridos: Baja...

ghosttester

Script de prueba para la vulnerabilidad GHOST de Glibc CVE-2015-0235 Un pequeño script que encontré para probar la vulnerabilidad GHOST de Glibc CVE-2015-0235. El uso es bastante simple. Solo clona o descarga el script en tu servidor/escritorio y ejecútalo de la siguiente manera: Debian/Ubuntu gc...

CVE-2023-23752

Instalación git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Uso ./exploit.sh http://localhost...

CVE-2024-25412

CVE-2024-25412 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de correo electrónico Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...

detect-log4j-exploitable

CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parámetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Este script ayudará a detectar la explotación de log4j a partir de...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 Arbitrary File Read Vulnerability CVE-2024-40348 python Bazaarpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC Uso python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...