CVE-2021-1675_PrintNightMare

PrintNightmareScanner Escáner para detectar la vulnerabilidad de ejecución remota de código del servicio de cola de impresión de Windows CVE-2021-1675 Requisitos previos python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado o...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es vulnerable y, ...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

CVE-2024-32002-git-rce

This repository does not have a README...

CVE-2023-35086-POC

CVE-2023-35086-POC July 25 2023, Altin tin-z, github.com/tin-z Brief description ASUS RT-AX56U V2 & RT-AC86U router firmwares below or equal to version 3.0.0.4.38650460 and 3.0.0.438651529 respectively have a format string vulnerability in the detwan.cgi function of the httpd service that can cau...

ProxyShell

ProxyShell CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server CVE-2021-34473. Esta normalización defectuosa de URL nos permite acceder a una URL de backend arbitraria mientras se ejecuta como la cuenta de máquina del servidor Exchange. Aunque este error no es...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

cve-2020-0688-webshell-upload-technique

Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Para ejecutar la aplicación SpringBoot vulnerable, ejecute este contenedor Docker exponiéndolo al puerto 8080. Ejemplo: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Plantilla de Nuclei e información sobre el POC para CVE-2024-25600 Descripción 📝 El tema Bricks para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.9.6 inclusive. Esto permite que atacantes no autenticados ejecuten código en...

CVE-2020-14321

CVE-2020-14321 Course enrolments allowed privilege escalation from teacher role into manager role to RCE Maybe someone needs Python script, therefore, I have written it to exploit. How to use this PoC: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset Auth Bypass and RCE Apache Superset, a widely used open-source tool for data visualization and exploration, has been identified as having potential security weaknesses that could lead to authentication bypass and remote code execution RCE. These vulnerabilities cou...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF a RCE Jar Exploit Enlace del componente https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Uso Modifica la línea 11 en...

CVE-2024-40711-Exp

Usages .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog Directory Traversal Leading to Unauthenticated RCE Disclaimer : This project is intended solely for authorized security testing, vulnerability verification, and defensive research. Please use it only in environments where you have obtained explicit written...