54788 matches found
CVE-2025-24893-PoC
Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...
cve-2023-38831
Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar go build cve-2023-38831.go Uso cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde 1234.jpg puede ser el resultado...
openam-CVE-2021-35464
openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...
watchguard-sso-client
Prueba de Concepto para Vulnerabilidades del Agente SSO de Watchguard CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Los detalles se describen en nuestros avisos disponibles en: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 El script requiere la librería Python click para ejecutarse. Ejemplos Enviar...
dinkleberry
Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...
CVE-2019-6446
CVE-2019-6446 Ejecución de comandos de deserialización de Numpy NumPy es una potente biblioteca de Python, utilizada principalmente para realizar cálculos en matrices multidimensionales. Los expertos analizaron que las versiones menores o iguales a 1.16.0 presentan esta vulnerabilidad; la...
CVE-2022-26134
pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Script en Python para explotar RCE en Nostromo nhttpd = 1.9.6. Ayuda usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...
CVE-2021-41773
CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...
CVE-2018-2893
CVE-2018-2893 Paso 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...
CVE-2024-7954
CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...
CVE-2011-2523
CVE-2011-2523 These are notes for creating the attack methodology in a controlled environment. It is assumed that the exercise is black-box, so I have no knowledge of the victim system. 1. Download the necessary ISOs, both Metasploitable2 and Kali or any other. 2. Important: the environment is...
CVE-2023-46805_CVE-2024-21887
CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...
CVE-2022-22947
Spring Cloud Gateway Actuator API Inyección de expresión SpEL y ejecución de comandos CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Uso: -t http://vuldomain.com //IP individual -f urls.txt //Escaneo masivo desde archivo, multihilo, rápido -c command //Comando...
CVE-2022-4510-WalkingPath
CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...
ssh-auditor
SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...
ssh-auditor
SSH Auditor 功能特性 ssh-auditor 将自动： 重新检查所有已知主机，当新凭证添加时。它只会检查新凭证。 对任何发现的新主机排队进行完整凭证扫描。 对任何 SSH 版本或密钥指纹发生变化的已知主机排队进行完整凭证扫描。 尝试执行命令，并尝试隧道 TCP 连接。 使用每个凭证的 scaninterval（默认为 14 天）重新检查每个凭证。 它的设计使得你可以每小时从 cron 运行 ssh-auditor discover + ssh-auditor scan 来进行持续审计。 演示 早期演示展示所有功能 演示展示改进的日志输出 用法 安装 $ brew instal...
CVE-2024-39306
Descripción Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM -p -b -c Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...
CVE-2016-4438
ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...
