sqlpad-rce-exploit-CVE-2022-0944

Exploit de RCE en SQLPad Este repositorio contiene un script de explotación para CVE-2022-0944 en SQLPad, una vulnerabilidad que permite la ejecución remota de código RCE a través del endpoint /api/test-connection. Resumen El script proporcionado exploit.py demuestra cómo explotar la vulnerabilid...

CVE-2017-12617

versión actualizada de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Afecta a sistemas con HTTP PUT habilitado configurando el parámetro de inicialización 'read-only' del servlet Default a...

CVE-2024-21633

Ejecución remota de código en MobSF a través de CVE-2024-21633 He encontrado una escritura arbitraria de archivos en apktool y la reporté a través del aviso de seguridad de GitHub. Sabía que muchos proyectos dependían de apktool, pero tras la publicación del aviso y la corrección, no pareció que...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

VcenterKiller

VcenterKiller -1. Atención Compañeros que construyen un entorno de vulnerabilidad localmente, al usar vckiller para verificar log4j, generalmente fallará, porque en el entorno de Vmware con modo NAT, la tarjeta de red de salida en el módulo de verificación se determina como 127.0.0.1, por lo que ...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

CVE-2021-1675

CVE-2021-1675 - Mitigación de PrintNightmare DSC PowerShell Kougyoku Gentou | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y elevación de privilegios local apodada "PrintNightmare". La mitigación consiste en deshabilitar el servicio Print Spooler...

CVE-2021-3395

CVE-2021-3395 Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en Pryaniki 6.44.3 permite a usuarios autenticados remotos cargar un archivo arbitrario. El código JavaScript se ejecutará cuando alguien visite el archivo adjunto. Tipo de Vulnerabilidad Cross Site Scripting XSS...

CVE-2020-1938

cve-2020-1938 1. leer archivo： python3 tomcat.py URL -f /WEB-INF/web.xml ejemplo: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. ejecutar shell agregar --rec 1 referencia: https://www.t00ls.net/articles-55062.html...

CVE-2020-11978

CVE-2020-11978: Ejecución remota de código en los DAGs de ejemplo de Apache Airflow Información Descripción: Esta vulnerabilidad permite RCE cuando se cargan los DAGs de ejemplo de Airflow, potencialmente sin autenticación con CVE-2020-13927 Crédito CVE : xuxiang de DtDream security Versiones...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Este script de Python explota CVE-2024-27956, una vulnerabilidad en Wordpress que permite inyección SQL que lleva a ejecución remota de código RCE. Características Explotación multi-hilo: Utiliza hilos concurrentes para explotar múltiples instancias de Wordpress...

CVE-2019-16278

CVE-2019-16278 Script simple en Python para explotar CVE-2019-16278 debido a una vulnerabilidad de path traversal que permite RCE no autenticado. Uso: python3 nostroSploit.py targetIP targetPort comando opcional a ejecutar Inspirado por:...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

CVE-2020-11179-Adreno-Qualcomm-GPU

Mi trabajo independiente a partir del poc creado por el investigador de P0 Ben Hawkes Artículo original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mi objetivo es convertir su poc a C, y continuar desde donde él lo dejó y convertir el poc en una shell root, ...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Ejecución Remota de Código RCE CVE-2021-4045 🔐 "PWNTAPO: Revelando Inyección de Comandos en Cámaras TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Lee sobre el exploit en exploit db Se trata de una vulnerabilidad de inyección de comandos que afecta a todas las versiones de...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3 probado en 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP ...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server y Data Center - Vulnerabilidad de Inyección de Comandos CVE-2022-36804 En las versiones afectadas de Atlassian Bitbucket Server y Data Center existe una vulnerabilidad de inyección de comandos en múltiples endpoints de API donde un atacante con acceso a u...

CVE-2023-27524

CVE-2023-27524 Bypass de autenticación en Apache Superset CVE-2023-27524 Referencia https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

rayder

Rayder Una herramienta ligera para orquestar y organizar tus flujos de trabajo en línea de comandos Acerca de • Instalación • Uso • Configuración del flujo de trabajo • Ejecución paralela • Flujos de trabajo Acerca de Rayder es una herramienta de línea de comandos diseñada para simplificar la...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Escrito por: Alisson Moretto - 4w4k3 Umbrella es un file dropper dedicado a pentest, descarga archivos en el sistema objetivo y los ejecuta sin una doble ejecución del exe, solo desde el archivo embebido. Para comprometer el mismo objetivo de nuevo,...