rtf_exploit_extractor

rtfexploitextractor Script para extraer la carga útil maliciosa y el documento señuelo de documentos de explotación CVE-2015-1641 usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help message a...

CVE-2017-1000353

CVE-2017-1000353 POC ¿Cómo reproducir el CVE-2017-1000353 de Jenkins? Clona este repositorio, usa el payload preconstruido jenkinspoc.ser con el siguiente comando: python exploit.py http://your-ip:8080 jenkinspoc.ser Entonces se ejecutará touch /tmp/success. Requisitos de versión de Java Importan...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground El exploit se bifurcó de https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md no me funcionó Contenido 1. ROOT.war es una aplicación mínima con un servlet que incluye apache-common-3.1 y genera una sesión 2. ysoserial.jar tomado originalmente del...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script de shell, dado el OrgKey 0, analizará el encabezado de los artefactos base64 encontrados en los registros de MOVEit y descifrará el objeto serializado utilizado como payload...

ppsx-file-generator

Introducción Por Temesgen Yibeltal [email protected] Basado en el código de https://github.com/bhdresh/CVE-2017-8570 ahora eliminado ppsx-file-generator es una herramienta Python que genera un archivo de presentación de diapositivas de Power Point que ejecuta código desde una fuente remota...

horrors-log4shell

horrors-log4shell Un microlaboratorio ¿campo de pruebas? para CVE-2021-44228 log4j Puede usarse para ejecutar payloads contra múltiples objetivos. Los payloads específicos para cada objetivo se generan en tiempo de ejecución. Configuración ajustable y bypasses. Instalación Requisitos relacionados...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability Overview CVE-2025-55182 also known as React2Shell is a critical unsafe deserialization vulnerability discovered in the React Flight Protocol, affecting the payload of React Server Components RSC. This vulnerability resid...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Ejecución Remota de Comandos ProFTPD es un demonio FTP altamente configurable para sistemas operativos Unix y similares a Unix. ProFTPD surgió del deseo de tener un servidor FTP seguro y configurable. Fue inspirado por una gran admiración hacia el servidor web Apache. A...

CVE-2016-4010

CVE-2016-4010 CVE-2016-4010 Ejecuta exploit.php para generar el payload json Ejecuta exploit.py con el payload generado en triggervulnerabilitypayload...

cve-2019-9081

cve-2019-9081 exp genera el payload Basta con pasar el payload como parámetro...

CVE-2024-32002

CVE-2024-32002 PoC de RCE Descripción General Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo se puede activar un payload malicioso mediante un clon recursivo de un...

CVE-2024-32002

CVE-2024-32002 RCE PoC Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en los submódulos de Git. El exploit demuestra cómo se puede activar una carga útil maliciosa mediante la clonación recursiva d...

poc_CVE-2025-68613

PoC: Escape del Sandbox de n8n CVE-2025-68613 Solo con Fines Educativos Esta Prueba de Concepto demuestra una vulnerabilidad crítica CVE-2025-68613 en n8n. No la utilices en sistemas que no te pertenezcan o para los cuales no tengas permiso explícito de prueba. Resumen de la Vulnerabilidad Las...

cve-2019-5736-poc

CVE-2019-5736 Prueba de Concepto Esto agrega una cadena al binario runc del host. Trae tu propio payload ver stage2.c. Para ejecutar: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

CVE-2018-2893

CVE-2018-2893 Paso 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler JRMPClient4...

CVE-2025-66478-kinda-waf

kinda-waf Simple, temporary WAF protection tester targeting a specific payload sequence. Let's help websites stay safe until they are properly patched! Purpose Protect from CVE-2025-66478 by detecting and blocking requests containing specific payload signatures. This shouldn't break legitimate...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF bypass CVE-2026-21876 docker container + minimal PoC. I would like to thank @airween and @fzipi separately for their quick response! The vulnerability fix was ready in a very short time. PoC Run: cd springbootundertowstand or aspnetstand docker compose up --build...

CTF-Web-Exploitation

Nether Portal Desync HUUP "Viajo no por caminos establecidos, sino que salto libremente a través del vacío. Si me empaquetas mal, entregaré un secreto en la puerta equivocada." Descripción El desafío presenta una aplicación HTTP/3 QUIC sobre UDP. Debido a que UDP no tiene estado y el proxy no...