CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Vulnerabilidad de ejecución remota de comandos CVE-2020-17530 Instrucciones de uso: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:789...

CVE-2022-24715

Icinga Web 2 - Ejecución remota de código autenticada 2.8.6, 2.9.6, 2.10 Ejecución remota de comandos Shell inversa Uso usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER,...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 Herramienta de Ejecución Remota de Comandos - Manual de Uso 1. Introducción a la Herramienta RedArrow3.2 es una herramienta gráfica para la vulnerabilidad de ejecución remota de comandos en ThinkPHP 5.0.23, que ofrece dos funciones principales: ejecución de comandos...

CVE-2024-23897-Vulnerabilidad-Jenkins

Explotación de la Vulnerabilidad CVE-2024-23897 en Jenkins Descripción de la Vulnerabilidad: CVE-2024-23897 CVE-2024-23897 es una vulnerabilidad crítica descubierta en Jenkins, una popular herramienta de integración continua. Esta vulnerabilidad permite la ejecución remota de comandos RCE en el...

CVE-2025-24813

CVE-2025-24813 Script de Prueba de Concepto PoC para CVE-2025-24813, vulnerabilidad en Apache Tomcat. El script ha sido modificado basándose en el enlace relacionado y adaptado a mis necesidades. Configuración del Entorno Tomcat Vulnerable Entorno basado en la imagen oficial de Tomcat 9.0.90...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited por infrar3d Este repositorio contiene un exploit de prueba de concepto para CVE-2014-6271 Shellshock. Shellshock es una vulnerabilidad crítica en GNU Bash donde variables de entorno especialmente diseñadas permiten la ejecución arbitraria de comandos. Cuando un...

CVE-2016-4437

CVE-2016-4437 POC en Python para explotar la vulnerabilidad de deserialización CVE-2016-4437 de Apache Shiro debido a una clave de cifrado codificada Ejemplo de uso: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Consulte los comentarios y el...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit This is a Python script for exploiting CVE-2007-2447, a vulnerability known as 'Username' map script command execution in the Samba server. Description This exploit is developed to target Samba versions 3.x - 4.x. CVE-2007-2447 allows an attacker to execute arbitrary...

cve-2019-15107

Python 사용법 python cve-2019-15107.py -t https:// -c cmd...

CVE-2025-49132-PoC

CVE-2025-49132 PoC por Pwndalf Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad de Ejecución Remota de Código RCE que afecta a Pterodactyl Panel -l -p...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Cómo ejecutar el proyecto 1. Iniciar el servidor vulnerable cd Stand docker-compose up -d 2. Ejecutar el script contra el objetivo cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 Requisitos...

CVE-2023-43208-PoC

CVE-2023-43208 - Ejecución Remota de Código RCE no autenticada en Mirth Connect Requisitos Python 3.11 o superior probado en 3.11, 3.12, 3.13 Configuración Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.tx...

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnerabilidad RCE en el plugin de WordPress Media Library Assistant 1. Construcción y puesta en marcha del entorno cd Stand docker-compose up --build -d 2. Espera a que los servicios estén listos 60 segundos sleep 60 curl -I http://localhost:8080 3. Ejecutar el escaneo de...

CVE-2026-5059-poc

Where is CVE-2026-5059 in the code? The vulnerability is in two files working together: File 1: tools.py — The Root Cause The old version used shell=True in executepipedcommand: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the...

CVE-2024-40445_CVE-2024-40446

MimeTeX Vulnerability Reference CVE-2024-40445 & CVE-2024-40446 This repository serves as the public reference for the security issues CVE-2024-40445 and CVE-2024-40446 affecting MimeTeX, a lightweight open-source LaTeX renderer written in C. ⚠️ MimeTeX appears to be no longer actively maintained...

WP-CVE-2016-10033

WordPress -p 8000:80 el 8000 representa el puerto de la máquina física, se puede especificar arbitrariamente. Visitar http://127.0.0.1:8000 y ver la interfaz principal de WordPress indica que el inicio fue exitoso POC Suponiendo que la dirección objetivo es: http://127.0.0.1:8000/ 1. Copiar el...

CVE-2025-9074

Descripción Se creó mediante vibe coding un pequeño script de exploit en Bash puro, sin dependencias de herramientas que podrían no estar instaladas. El script se comunica con la API interna de Docker, crea e inicia un nuevo contenedor, monta la unidad C del host y luego ejecuta un comando dentro...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

RPC-Backdoor

Emulación de backdoor RPC Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos. El proyecto contiene un servidor RPC con cinco funciones: Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess. Robar un token y...