radmin-vpn-linux

Radmin VPN para Linux Ejecuta Radmin VPN en Linux mediante Wine. Únete a redes VPN, ve pares, juega — todo sin una máquina virtual de Windows. No lo construí porque fuera más fácil que una VM. Lo construí porque pensé que era más fácil que una VM. Código asistido por IA. Construido de forma...

CVE-2024-34832

CubeCart - Directory Traversal May Lead To RCE CVE-2024-34832 TL;DR In the admin panel, parameters such as g and node are used to construct the path to include .inc.php files and execute PHP code. A malicious user with the ability to upload .inc.php files anywhere on the server can exploit a path...

CVE-2023-48849

CVE-2023-48849 Los routers de la serie EG de Ruijie con firmware =EG3.01B11P216 permiten a atacantes no autenticados ejecutar código arbitrario de forma remota debido a un filtrado incorrecto. $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET...

vulnhuntr

A tool to identify remotely exploitable vulnerabilities using LLMs and static code analysis. World's first autonomous AI-discovered 0day vulnerabilities Description Vulnhuntr leverages the power of LLMs to automatically create and analyze entire code call chains starting from remote user input an...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 es una vulnerabilidad que afecta a Apache ShardingSphere ElasticJob-UI 3.0.0 y versiones anteriores. La vulnerabilidad conduce a una escalada de privilegios. Pero, abusando de los privilegios escalados, se puede realizar un ataque JDBC y lograr RCE. Puedes leer el...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilidad de ejecución remota de código en la pila de protocolo HTTP Versión atacada: Microsoft:Windows 10: versión 2004 para sistemas de 32 bits versión 2004 para sistemas basados en x64 versión 2004 para sistemas basados en ARM64 versión 20H2 para sistemas de 32 bits versión...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py. uso Uso de CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Prueba de Concepto Resumen Este repositorio contiene un script en Python que demuestra una prueba de concepto PoC del exploit para CVE-2023-38831. Este exploit aprovecha una vulnerabilidad en mecanismos específicos de procesamiento de archivos para ejecutar un payload de...

CVE-2022-25064

CVE-2022-25064 RCE en TP-LINK TL-WR840N a través de la función oalwan6setIpAddr PoC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encodin...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...

PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

CVE-2024-22274

CVE-2024-22274: Authenticated Remote Code Execution in VMware vCenter Server The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to run arbitrary commands on the...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2021-22204

CVE-2021-22204 Summary of the CVE Improper sanitization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image. Affected Versions Version 7.44 - 12.23 Anomalies Dependencies: djvulibre-bin exiftool Calls these three...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 es un RCE en WinRAR 6.23 Referencia de https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leer más del TAG de Google en: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Descargar la última versión vulnerable: 6.22 para...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit Tool Resumen Esta herramienta explota la vulnerabilidad crítica de Ejecución Remota de Código RCE CVE-2025-3248 encontrada en versiones de Langflow anteriores a la 1.3.0. La vulnerabilidad existe en el endpoint /api/v1/validate/code que ejecuta incorrectamente códig...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

CVE-2019-15107

CVE-2019-15107 Este repositorio contiene un pequeño script en bash para explotar CVE-2019-15107 sin usar Metasploit. Su uso es bastante sencillo, solo descarga y ejecuta, sin dependencias. root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password ha...

threat-modeling-mcp-server

Servidor MCP de Modelado de Amenazas Un servidor de Protocolo de Contexto de Modelo MCP para el modelado de amenazas integral con validación de código guiada. Tabla de Contenidos Descripción General Prompts de Inicio Rápido Características Principales Requisitos Previos Instalación Ejecución con...