dahua-dvr-metasploit

Este repositorio no tiene un README...

CVE-2017-0199

CVE-2017-0199 El toolkit de explotación CVE-2017-0199 - v2.0 es un práctico script en Python que proporciona una forma rápida y efectiva de explotar la ejecución remota de código en Microsoft RTF. Puede generar un archivo RTF malicioso y entregar la carga útil de metasploit / meterpreter a la...

metasploit-payloads

metasploit-payloads Estado de compilación de Appveyor: Este es un repositorio unificado para diferentes payloads de Metasploit Framework, que fusiona estos repositorios: C Windows Meterpreter Java and Android Meterpreter and Payloads Python and PHP Meterpreter Un Meterpreter C multiplataforma...

metasploit-javapayload

Este repositorio se ha fusionado en metasploit-payloads Ten en cuenta que este repositorio se ha fusionado en un repositorio unificado para meterpreters: https://github.com/rapid7/metasploit-payloads El historial se ha conservado, junto con la prehistoria de metasploit-framwork:...

Micro Focus Operations Bridge Manager <=2020.05 - Remote Code Execution

Micro Focus Operations Bridge Manager in versions 2020.05 and below is vulnerable to remote code execution via UCMDB. The vulnerability allows remote attackers to execute arbitrary code on affected installations of Data Center Automation. An attack requires network access and authentication as a...

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 Este vídeo de YouTube 1️⃣ Identificar el objetivo Nmap nmap -sV -p 3632 192.168.56.102 ✅ El resultado será el siguiente: 3632/tcp open distccd v1 👉 Por lo tanto, distcc está abierto y es explotable. 2️⃣ Iniciar Metasploit msfconsole 3️⃣ Seleccionar el exploit de distcc use...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 with Metasploit-Framework La vulnerabilidad CVE-2019-0708 se produce al comprobar la autenticación del usuario, lo que permite eludir la autenticación y, sin necesidad de interacción alguna, conectarse directamente mediante el protocolo RDP para enviar código malicioso...

Kentico CMS Insecure Deserialization Remote Code Execution

Kentico CMS is susceptible to remote code execution via a .NET deserialization vulnerability. id: CVE-2019-10068 info: name: Kentico CMS Insecure Deserialization Remote Code Execution author: davidmckennirey severity: critical description: Kentico CMS is susceptible to remote code execution via a...

Pulse

Hi este es un script para comprobar direcciones IP de shodan que son vulnerables a la explotación de Pulse Secure CVE-2019-11510 Gracias a Rakesh Parchuri por ayudar a escribir el script Después de obtener las IP de la salida, usa el módulo de Metasploit para explotar más...

CVE-2018-11510

Un par de exploits para CVE-2018-11510 de Kyle Lovett @SquirrelBuddha y yo mismo Matthew Fulton/@haqur. Aprovecha una inyección de comandos no autenticada para obtener una shell root. El módulo de metasploit tiene un payload separado incluido en el repositorio. Veré si puedo incluirlos mediante u...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 una versión en python3 del exploit escrito para CVE-2014-6287. Útil para completar la sala "Steel Mountain" en TryHackMe.com sin el uso de metasploit...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Entorno Controlado Proyecto académico enfocado en el análisis, ejecución y resolución de problemas durante la explotación de la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Windows Server 2008 R2, desarrollado para la asignatu...

web-penetration-drupal

Pruebas de Penetración Web — Drupal CVE-2018-7600 Tipo: Proyecto de Prácticas | Empresa: BB CyberSec | Período: Nov 2024 – Ene 2025 📋 Resumen del Proyecto Este proyecto documenta una prueba de penetración completa realizada sobre una aplicación web Drupal como parte de mis prácticas de...

activemq-ids-ips-lab

Laboratorio IDS/IPS - Protegiendo Apache ActiveMQ contra ataques RCE Este proyecto evalúa cómo los mecanismos IDS e IPS pueden detectar y prevenir la explotación de la vulnerabilidad CVE-2023-46604 de Apache ActiveMQ en un entorno de laboratorio controlado. Resumen del proyecto El laboratorio fue...

vsftpd-cve-2011-2523-lab

Explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio práctico de pruebas de penetración que demuestra la identificación y explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 en la máquina virtual intencionalmente vulnerable Metasploitable2 utilizando Metasploit...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 usando el siguiente POC: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copie el cve201711882.rb a...

mtechweek_04

mtechweek04 Prueba de penetración basada en Metasploit en una VM de laboratorio Metasploitable2 aislada — explotación remota mediante DistCC CVE-2004-2687, escalada de privilegios mediante udev netlink CVE-2009-1185 y análisis del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigación de firewall...

metasploit-lab-report

Metasploit Penetration Testing Lab Report 📋 Overview This repository contains a comprehensive penetration testing lab report demonstrating exploitation of known vulnerabilities in Metasploitable 2 using the Metasploit Framework. This is an educational resource documenting proper penetration testi...

Zoho ManageEngine - Remote Code Execution

Zoho ManageEngine Password Manager Pro, PAM 360, and Access Manager Plus are susceptible to unauthenticated remote code execution via XML-RPC. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary...