1300042 matches found
CVE-2019-0232
Entorno de vulnerabilidad root@kitploit: Tomcat 8.5.39 Jdk 8u121 Editar el archivo web.xml root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ Editar el archivo...
CVE-2025-3102
Este repositorio no tiene un README...
CVE-2020-5902-Scanner
CVE-2020-5902-Escáner Escáner automatizado de ejecución remota de código en F5 Big IP CVE-2020-5902 escrito en Python 3 Descripción de la vulnerabilidad F5 lanzó una vulnerabilidad crítica de ejecución remota de código CVE-2020-5902 el 30 de junio de 2020 que afecta a varias versiones de Big IP. ...
CVE-2025-31258-PoC
CVE-2025-31258-PoC 1day practice - Escape sandbox partial using RemoteViewServices...
Dolibarr-17.0.0-Exploit-CVE-2023-30253
Readme.md CVE-2023-30253 CVE-2023-30253 es una vulnerabilidad de seguridad en el software Dolibarr que permite a usuarios autenticados ejecutar código remoto mediante una técnica de manipulación de mayúsculas en datos inyectados. Impacto Esta vulnerabilidad puede provocar la ejecución remota de...
Log4Shell-Payloads
🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...
spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE
Spring Framework Este es el hogar de Spring Framework: la base de todos los proyectos Spring. De forma colectiva, Spring Framework y la familia de proyectos Spring se conocen a menudo simplemente como "Spring". Spring proporciona todo lo necesario, más allá del lenguaje de programación Java, para...
noPac
noPac CVE-2021-42287/CVE-2021-42278 Escáner y Explotador. Otra explotación de bajo esfuerzo para pasar de usuario de dominio a administrador de dominio. Si un Controlador de Dominio es vulnerable, devolverá un TGT sin PAC, todas las miradas en tickets de tamaño pequeño. Mitigación ¡Parchea tus...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...
vulmap
🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...
ff4j__ff4j_CVE-2022-44262_1-8-13
✨✨✨ FF4J - Feature Flipping para Java ✨✨✨ Codacy Badge FF4j es una implementación del patrón Feature Toggle. 🤘Características Feature Toggle: Habilita y deshabilita funciones en tiempo de ejecución, sin despliegues. En tu código, implementa múltiples rutas protegidas por predicados dinámicos...
DEBIAN-CVE-2026-82797
Uncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Serialized Data with Nested Payloads. This issue affects rlottie: before 8de0d9e6ca80ffef654965505981727b9fa06a51...
CVE-2023-22527-Godzilla-MEMSHELL
CVE-2023-22527-Godzilla-MEMSHELL Uso Nota: la versión probada es 8.5.1, otras versiones definitivamente también funcionan, pero no se probaron. root@kitploit: Contenido referenciado de la herramienta anterior del maestro Beichen. java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url contraseña ...
CVE-2019-8605
Este repositorio no tiene un README...
jwt-spoof-tool
jwt-spoof-tool Descripción de la herramienta: Creé esta herramienta con fines educativos y para automatizar el secuestro de tokens JWT sin depender del uso de BurpSuite. El código está bien documentado y es fácil de seguir. Basado en CVE-2018-0114. La vulnerabilidad ocurre porque en el backend, e...
D-Link
D-Link CVE-2017-12943 Explicación de la vulnerabilidad de hackeo del módem D-Link La vulnerabilidad publicada recientemente para acceder al módem sin necesidad de su contraseña, el método es muy sencillo y solo se basa en comandos que se introducen. En este episodio te ayudaré a cómo puedes...
ZeroLogon
ZeroLogon Versión en C++ del CVE-2020-1472, esta herramienta restablece directamente la contraseña de la cuenta de máquina, sin función de recuperación. Úsese con precaución en escenarios reales. Basado en la versión BOF: ZeroLogon-BOF convertido a una versión de un solo archivo EXE. Una vez...
external_zlib_AOSP10_r33_CVE-2018-25032
This repository does not have a README...
