483 matches found
ProxyLogon
ProxyLogon PoC original: https://github.com/testanull Cómo usar: python proxylogon.py Ejemplo: python proxylogon.py primary [email protected] Si tiene éxito, accederá a una webshell. exit o quit para salir de la webshell o ctrl+c Por defecto, creará un archivo test.aspx. Esto se puede cambia...
CVE-2024-21338_PoC
Exploit poc para CVE-2024-21338...
dirty_sock
dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. chmod u+x lpe.py ./lpe.py...
cve-2018-12386
Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...
CVE-2018-15982
CVE-2018-15982 Flash 2018-15982 UAF p0c.swf El archivo del exploit Informe en árabe: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...
LPE---CVE-2020-0796
Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...
PoC-CVE-2017-0199
PoC-CVE-2017-0199 Kit de explotación para la vulnerabilidad RCE de Microsoft RTF. Acerca de esta vulnerabilidad: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...
CVE-2024-10914
CVE-2024-10914 - Exploit de Ejecución Remota de Código RCE en D-Link Este script es un exploit de prueba de concepto PoC para CVE-2024-10914, una vulnerabilidad de ejecución remota de código en ciertos dispositivos D-Link. El script identifica y explota dispositivos vulnerables para ejecutar...
CVE-2013-3651
CVE-2013-3651 PoC - EC-CUBE 2 Uso Requisitos Python 3 Ejecución $ python poccve20133651.py - p. ej. $ python poccve20133651.py http://127.0.0.1:9000/ Resultado: ¡Vulnerable! PoC Vulnerabilidad | Construcción y renovación de sitios de comercio electrónico: «EC Open Platform EC-CUBE»...
CVE-2021-3156
PoC de CVE-2021-3156 Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo denominada Baron Samedit por Qualys. Uso compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich modo manual: $ ./sudo-hax-me-a-sandwich Búsqueda de objetiv...
CVE-2017-5638-Apache-Struts2
CVE-2017-5638 Apache Struts2 Código PHP de ejemplo de PoC Exploit para CVE-2017-5638 Uso php exploit.php "http://127.0.0.1:8080/example/index.action" "command" ÚSALO BAJO TU PROPIO RIESGO...
CVE-2026-23744
uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...
CVE-2023-23752
Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...
CVE-2024-39929
Exim CVE-2024-39929 Exploit PoC Este repositorio contiene un script de prueba de concepto PoC para explotar la vulnerabilidad de Exim CVE-2024-39929. La vulnerabilidad afecta a las versiones de Exim anteriores a la 4.98, lo que permite a los atacantes eludir los mecanismos de bloqueo de extension...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC Exploit LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual $ ls getroot poc $ ./poc...
CVE-2026-48907
CVE-2026-48907 - Prueba de Concepto PoC ⚠️ Descargo de responsabilidad Este repositorio se crea únicamente con fines educativos y de investigación en seguridad. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úselo solo en entornos donde tenga permiso...
CiscoSpectreTakeover
CiscoSpectreTakeover Una PoC de explotación encadenada que utiliza el reciente exploit SMP de Cisco CVE-2017-6736 para encadenar con Spectre CVE-2017-5753 y CVE-2017-5715 Créditos Submódulo del exploit RCE de Cisco por artkond: https://github.com/artkond/cisco-snmp-rce POC de JS Spectre para Chro...
CVE-2018-9995-rs
Resumen Este repositorio contiene un exploit de prueba de concepto PoC implementado en Rust que apunta a CVE-2018-9995. El código es solo para fines de investigación y educativos. Detalles de CVE Identificador: CVE-2018-9995 Resumen: Exploit de prueba de concepto que demuestra la vulnerabilidad...
cpx_proftpd
cpxproftpd PoC de Daniel Aldana para explotación de CVE-2015-3306. Error reportado por Vadim Melihow. MÉTODO 1: uso: python cpxproftp.py ejemplo: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt luego prueba: http://127.0.0.1/pass.txt MÉTODO 2: uso: python cpxproftp.py ejemplo: python...