CVE-2023-22809

CVE-2023-22809...

CVE-2023-22515_RCE

A way to achieve RCE after obtaining backend permissions in Confluence Manual GetShell Steps You can upload custom plugins in the backend to achieve RCE Access plugins/servlet/com.jsos.shell/ShellServlet...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

exp

exp 针对CVE-2023-35854的批量扫描脚本 使用：python3 piliang.py -r D:\1.txt...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 Exploit para xortigate CVE-2023-27997. No es utilizable "as-is" y tiene fines educativos. Información Por favor, consulte la publicación del blog para obtener más detalles. Esto es un POC que demuestra el error, nada más. Ejemplo...

CVE-2023-35744

CVE-2023-35744 Actualización Crítica de Parches...

CVE-2023-50164-Apache-Struts-RCE

Contiene un archivo WAR vulnerable y un archivo docker que se pueden usar para probar CVE-2023-50164-Apache-Struts-RCE. Este dockerfile y la aplicación vulnerable están compilados y diseñados utilizando recursos y código de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Gracias a ...

test_CVE-2023-36025

Este repositorio no tiene un README...

CVE-2023-37903

CVE-2023-37903 CVE-2023-37903 的漏洞利用（概念验证和反向Shell） CVE 所有者：SeungHyun Lee...

Apache-Dubbo-CVE-2023-23638-exp

更全面的Dubbo漏洞扫描工具见我的另一个项目：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638漏洞利用的工程化实践，覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程。本工具仅供研究和学习，欢迎各位师傅前来探讨和提出宝贵的建议。 工具说明 本工具支持CVE-2023-23638在Dubbo 3.x的完整利用，覆盖服务发现到漏洞利用及回显。在Dubbo 2.x版本也可以利用，需要自行传入服务名、方法名等。针对这个漏洞我写了两篇分析文章： 1...

CVE-2023-20198

CVE-2023-20198 Comprueba una IP objetivo para CVE-2023-20198 python main.py TARGETIP...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de Concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto en la integridad| Impacto en la disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extractor de Datos Compilación root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ayuda root@kitploit: / / / | // //// // //.'///'/ // //// /...

CVE-2023-21768

Exploit con IO Rings para CVE-2023-21768 Probado en Windows 22H2 22621.963...

CVE-2023-3450

CVE-2023-3450...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Resolución de la Máquina Un recorrido técnico exhaustivo que detalla el compromiso de la máquina Devvortex en HackTheBox. Esta ruta demuestra Fuzzing de Subdominios , Enumeración de la API de Joomla , Modificación de Plantillas para el acceso inicial, Extracción ...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 en Confluence CVE-2023-22518: Esta vulnerabilidad se describe como “una vulnerabilidad de autorización incorrecta en la base de datos y el servidor de Confluence”. El fallo afecta a las versiones On-premises de los productos Atlassian. Configuración del entor...

CVE-2023-22515

CVE-2023-22515 Script de Explotación Versiones afectadas root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL...