eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 vulnerabilidad es una vulnerabilidad RCE en eval-stdin.php desactualizado. Este exploit es solo una automatización para la vulnerabilidad mencionada y aún está en desarrollo. Escrito en Ruby 3.0.4 en 2 horas, probado en Kali linux, Arch Linux, Ubuntu minimal ...

CVE-2021-41773

CVE-2021-41773 Un sencillo script POC en bash para la vulnerabilidad de Path Traversal y RCE en Apache 2.4.49 Ejemplo de uso: Configura un listener de netcat: $ nc -nvlp Luego ejecuta el script: $ ./exploit.sh Descargo de responsabilidad Esta herramienta es solo con fines educativos. No me hago...

FuegoTest

FuegoTest FuegoTest es una herramienta de interfaz de línea de comandos CLI diseñada para detectar dispositivos potencialmente vulnerables a CVE-2023-20048 en Cisco Firepower Management Center FMC. Utilizando la librería Rich, FuegoTest ofrece una experiencia de usuario mejorada con barras de...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Una forma simple y rápida de comprobar si tu SQL Developer de Oracle es vulnerable a SQL Injection CVE-2023-3163, que ocurre más comúnmente cuando la versión de SQL Developer es 23.1.0. CVE-2023-21969 Exploit - Comprobación de Vulnerabilidad de SQL Developer...

gpp-encrypt

gpp-encrypt Descripción Este pequeño script encripta contraseñas al cpassword de GPP. Es útil para crear laboratorios AD vulnerables. Requisitos Este paquete requiere: python3 python3 Standard Library Instalación git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" pytho...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-y-Detección Este repositorio cuenta tanto con una herramienta de detección de ataques como con un script Python de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-38831 de WinRAR...

RDP_jammer

RDPjammer Exploit de CVE-2012-0152 usando metasploit y BASH SINTAXIS : Script.sh...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Ejecución Remota de Código Autenticado Versión corregida del script de Python para explotar CVE-2018-19571 y CVE-2018-19585 GitLab 11.4.7 - Ejecución Remota de Código Autenticado que está disponible en https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Edi...

Struts2-045-Exp

Struts2-045-Exp Script de explotación Struts2-045 Solo para uso de pruebas usage:python3 struts2-045-exp.py url cmd...

CVE-2018-11776

CVE-2018-11776 Script PoC para esta vulnerabilidad...

CVE-2020-1472

Script de prueba de ZeroLogon Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando logre realizar la omisión correctamente, sin...

CVE-2022-30525

CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com Image...

CVE-2026-100646 SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header

SiYuan is a self-hosted personal knowledge management system. In versions up to and including 3.8.3, the kernel's authentication guards CheckAuth in kernel/model/session.go and IsSessionOriginAllowed in kernel/util/net.go fail open when the HTTP Origin header is absent, on the incorrect assumptio...

vCenter-Server-Workaround-Script-CVE-2021-44228

Instrucciones de Workaround para vCenter Server CVE-2021-44228 Instrucciones de workaround para abordar CVE-2021-44228 en vCenter Server Workaround de log4j de VMware vCenter Este es el proceso de workaround para la vulnerabilidad log4j CVE-2021-44228 de VMware vCenter, consolidado en un único...

CVE-2023-30212

CVE-2023-30212 LAB SETUP Prerequisite Download docker.io sudo apt install -y docker.io STEPS 1. Download all files from my repository using the below command. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Now to make a docker image run the following command: sudo docker build -t vuln...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

CVE-2023-4966

Script de Exploit CVE-2023-4966 CVE-2023-4966 - Exploit de Fuga de Memoria de NetScaler ADC y NetScaler Gateway Uso: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...

CVE-2022-32132

CVE-2022-32132 para osTicket | Sistema de tickets de soporte XSS reflejado: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

stop-zenbleed-win

Stopping Zenbleed CVE-2023-20593 on Windows The newly discovered Zenbleed vulnerability CVE-2023-20593 affects all Zen2 processors from AMD. Unfortunately, AMD will not provide microcode updates for many of its processors until November or December 2023. How to stay safe in the meantime? Luckily,...

WerkGhost

WerkGhost Exploit para Werkzeug -p -d --timeout -t Ejemplo python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100 Nota : El servidor web objetivo debe estar ejecutándose en Windows. Si la operación falla o produce resultados inconsistentes, aumenta el número de hilos d...