CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Uso usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

CVE_2024_20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Escrito por Aaron y oxidado por SherllyNeo Los detalles técnicos completos se pueden encontrar en...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2022-30525_Exploit

CVE-2022-30525 Inyección remota de comandos en firewall Zyxel Un exploit basado en Python para CVE-2022-30525 Resumen de la vulnerabilidad NIST Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de las versiones de firmware 5.00 hasta 5.21 Patch 1 ambas incluidas...

CVE-2025-55182

CVE-2025-55182 A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. 🚀 Installation wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x...

CVE-2024-57376

CVE-2024-57376 Exploit de ejecución remota de código sin autenticación para D-Link DSR-250 y DSR-250N Aviso de seguridad: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Uso $ python3 exploit.py usage: Ejemplo $ python3 exploit.py 192.168.1.1 443 id + fingerprint...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos Java. Descripción Publicado originalmente como parte de la charla AppSecCali 2015 "Marshalling Pickles: cómo deserializar objetos arruinará tu día" con cadenas de gadgets para...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Acerca de El script ha sido creado para explotar la vulnerabilidad Laravel RCE CVE-2021-3129. Este script te permite escribir/ejecutar comandos en un sitio web que ejecute Laravel , que tenga "APPDEBUG" configurado como "true" en su archivo ".env"...

CVE-2024-29824

CVE-2024-29824: Vulnerabilidad de Inyección SQL y Ejecución Remota de Código en Ivanti EPM Exploit de prueba de concepto para ejecutar comandos a ciegas en appliances Ivanti EPM vulnerables. Publicación del Blog Análisis profundo e indicadores de compromiso aquí:...

CVE-2021-3317

Información Título del Exploit: Klog Server 2.4.1 - Inyección de Comandos Autenticado Fecha: 26.01.2021 Autor del Exploit: Metin Yunus Kandemir Página del Proveedor: https://www.klogserver.com/ Versión: 2.4.1 Descripción:...

CVE-2024-40711-Exp

Usos .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE La dirección IP objetivo de Veeam Backup and Replication --vp, --targetveeamport=VALUE El puerto objetiv...

CVE-2017-10271

Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help sho...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit Este es el Exploit de CVE-2019-0230 : uso python3 cve-2019-230.py ejemplo: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

kubolt

¿Qué? Kubolt es una utilidad simple para escanear clústeres de Kubernetes públicos no autenticados y ejecutar comandos dentro de contenedores ¿Por qué? A veces, el puerto 10250 de kubelet está abierto para acceso no autorizado y hace posible ejecutar comandos dentro de los contenedores usando la...

Jackson_RCE-CVE-2019-12384

Configuración del entorno Importe el proyecto a IDEA, luego configure Maven para que descargue automáticamente las dependencias, luego cree el siguiente archivo en un directorio web vacío local, guárdelo como exec.sql. E inicie un servidor http: CREATE ALIAS SHELLEXEC AS $$ String shellexecString...

CVE-2021-22205

CVE-2021-22205 Fork of mr-r3bot/Gitlab-CVE-2021-22205 Introduction CVE-2021-22205: GitLab Unauthenticated Remote Code Execution Vulnerability Exploit Removed the dependency on djvumake & djvulibre, directly generates payload internally, can be executed on Windows platform. Usage 需要授权 python3...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE Detección Multihilo uso： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami resultado:...

CVE-2019-0604

I. Explicación del cve-2019-0604-exp.py de k8gege Script de k8gege https://github.com/k8gege/CVE-2019-0604 Siendo honestos, el script py de k8gege es un poco llamativo: tiene un montón de cadenas hexadecimales divididas en payload1, 2, 3, qué mal. El payload que el script Python envía por POST de...