CVE-2024-23897

CVE-2024-23897 - Herramienta de explotación de lectura arbitraria de archivos en Jenkins Instalación CVE-2024-23897 requiere go 1.21 para completar la instalación. Ejecute el siguiente comando: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest O Descargue el binario compilado...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Inyección de Comandos Autenticada Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Versión mejorada de un exploit escrito por https://github.com/M4LV0. Usé los datos POST de su script pero lo hice más fiable porque no tuve mucho éxito con él. La entrega del...

CVE-2023-1389

TP-Link Archer AX21 - Inyección de Comandos No Autenticada Loader POC CVE-2023-1389 Título del Exploit: TP-Link Archer AX21 - Inyección de Comandos No Autenticada Fecha de Descubrimiento : 25/07/2023 Autor del Exploit: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC de la cadena RCE PreAuth de SysAid PoC para la cadena RCE PreAuth de SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Consulta nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC en acción python...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS Consulte nuestra publicación en el blog para obtener detalles técnicos Versiones afectadas TBD Autores del exploit Este exploit fue escrito...

SyncShield

🔐 SyncShield — Extensión de navegador para la detección de CVE-2018-5764 Detecta comandos Rsync inseguros antes de que se conviertan en exploits Una extensión de navegador ligera y centrada en la privacidad, desarrollada como parte del Proyecto de Fin de Carrera NWS/129/23B , para detectar la...

CVE-2024-23897

Jenkins tiene una interfaz de línea de comandos CLI integrada para acceder a Jenkins desde un script o entorno de shell. Jenkins utiliza la biblioteca args4j para analizar argumentos y opciones de comandos en el controlador de Jenkins cuando procesa comandos CLI. Este analizador de comandos tiene...

CVE-2019-2729

CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic ejecutándose en Windows. Puede crear una callback a un listener de CobaltStrike o un handler de Metasploit con el payload windows/meterpreter/reversetcp También hay un exploit no-beacon que simplemente ejecuta comandos en el host...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script para atacar la vulnerabilidad shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

vsftpd-234-vuln-report

💥 Informe de Explotación del Backdoor en vsftpd 2.3.4 Explotación de una vulnerabilidad conocida en vsftpd 2.3.4 usando Metasploit. 📌 Detalles del Objetivo IP del Objetivo: 192.168.150.133 Servicio: FTP Versión Vulnerable: vsftpd 2.3.4 Módulo de Exploit: exploit/unix/ftp/vsftpd234backdoor Payload...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ ¡Un aplauso! Ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

cve-2020-0688

cve-2020-0688 Hice este script para realizar CVE-2020-0688 más rápidamente. Ayuda a mejorar la verificación de la vulnerabilidad, reduciendo enormemente los pasos para ello. Modifique estas entradas antes de ejecutar el archivo. url = "https://mail.something.com" input 1 command = "cmd /c echo...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Ejecución de comandos con retorno de salida Subir shell directamente Probado en Linux con Weblogic 10.3.6.0 OK Uso y parámetros python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit de Prueba de Concepto PoC Esto es solo para fines de demostración. Solo para usar en sistemas sobre los que estás autorizado a realizar acciones administrativas y en los que estás autorizado a explotar CVE-2020-8559 Este es un PoC para CVE-2020-8559. Esta...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Modificado para corregir errores y ejecutar comandos con mayores privilegios, también se eliminó el sleep13 del script original para ahorrar tiempo. referencias: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

Strutsy Strutsy - Explotación masiva de la vulnerabilidad de Apache Struts CVE-2017-5638. Incluye técnicas de inyección de código a ciegas y basada en tiempo que reducen significativamente los falsos negativos. Otras características incluyen la importación masiva de URLs para escanear múltiples...

CVE-2025-0690

CVE-2025-0690: Vulnerabilidad de Desbordamiento de Enteros en GRUB2 🛡️ Descripción General CVE-2025-0690 es una vulnerabilidad crítica de desbordamiento de enteros en el cargador de arranque GRUB2 , que permite la ejecución de código arbitrario y la evasión de Secure Boot. Esta falla afecta a...

CVE-2026-38945

CVE-2026-38945 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Productos afectados: RayVentory Scan Engine 12.6 Update 8 y versiones anteriores Aviso de Raynet: RSEC200967 rvia en Raynet ejecuta un comando find con criterios de búsqueda terminados incorrectamente para localizar...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Vulnerabilidad de ejecución remota de código por inyección de comandos CGI en Webmin...

CVE-2021-41773

CVE-2021-41773 - Ejecución Remota de Código en Apache 2.4.49 PoC para CVE-2021-41773 ya que encontré exploits demasiado complicados y este va directo a la Ejecución Remota de Código. Uso Simplemente especifica la dirección IP que ejecuta el servidor vulnerable Apache 2.4.49 con -i y el comando de...