324956 matches found
CVE-2024-23997
YANA Notebook PoC A Proof-Of-Concept for CVE-2024-23997 vulnerability. 1. Vunerability Overview: Vulnerability Subject: Local Code Excution via XSS Vulnerability Version: = 1.0.16 Attack Type: Remote Code Execution Attack Vectors: To exploit the vulnerability, we must intercept an HTTP packet...
vulnerability_struts-2.3.31
vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...
cve-2019-9978
cve-2019-9978 Este es un script que permite explotar la vulnerabilidad CVE-2019-9978 de manera directa, pensado para su uso en desafíos Capture The Flag CTF o como prueba de concepto para pruebas de penetración. Requisitos previos Python 3 Librería Requests Instalar con pip install requests Uso 1...
file-away-exploit
File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Purpose This repository contains vulnerabilities details and scripts found on File-Away, which is a WordPress plugin used to file management. This plugin contains two vulnerabilities that can lead to remote code execution Tested on File-Away...
CVE-2025-23266
CVE-2025-23266 Autor: Mark Mallia Plataforma objetivo: Ubuntu 22.04, FastAPI v2.4.3 → parcheado a v2.5.1 el 2025‑10‑02 1 – En resumen: ¿qué implica este ataque La rutina parserequest de FastAPI copia los encabezados de las solicitudes HTTP en un pequeño búfer que reside en la pila del llamante. S...
Project-Exploiting-CVE-2024-27198-RCE-Vulnerability
Explotando la vulnerabilidad CVE-2024-27198-RCE En este proyecto, exploté la vulnerabilidad CVE-2024-27198-RCE para realizar un ataque de ejecución remota de código RCE en un servidor TeamCity vulnerable. La vulnerabilidad permite cargar y activar un plugin malicioso que proporciona acceso al...
CVE-2022-24715
CVE-2022-24715 Icinga Web 2 - Ejecución Remota de Código Autenticada 2.8.6, 2.9.6, 2.10 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Úselo solo en sus propios sistemas o en sistemas para los que tenga permiso por escrito para explotar...
CVE-2024-30973
CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento de Descripción: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo de Vulnerabilidad:...
ZeroPoint
ZeroPoint.ps1 ⚠ Una utilidad defensiva de PowerShell para detectar y mitigar la explotación de la vulnerabilidad de día cero CVE-2025-53770 en Microsoft SharePoint Server. 🔍 Qué hace Este script de PowerShell está diseñado para: Detectar indicadores de compromiso, como webshells .aspx sospechosas...
CVE-2019-25024
CVE-2019-25024 OpenRepeater ORP / Inyección de Comandos No Autenticada Avisos: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...
CVE-2023-50564
CVE-2023-50564 📌 Descripción Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código RCE. ⚙️ Características Autentica en el objetivo usando un nombre de usuario y contraseña válidos...
CVE-2024-21683-RCE
Uso python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 PoC...
CVE-2015-6967
CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...
HTB_Nibbles
HTBNibbles En este repositorio encontrarás el informe técnico de Nibbles, el exploit pwned.py para abusar del CVE-2015-6967 y una herramienta autopwn autopwn.py en caso de que quieras resolver la máquina en HackTheBox. Pwned.py herramienta: Este archivo te ayudará a explotar CVE-2015-6967. Si...
CVE-2025-55182-RCE-Exploit
POC para CVE-2025-55182 – Ejecución Remota de Código en Next.js 16.0.6 Este repositorio contiene un proof-of-concept POC funcional para CVE-2025-55182 , una vulnerabilidad crítica de deserialización que afecta a Next.js 16.0.6. El exploit abusa de la deserialización de chunks $@ y de...
CVE-2019-11043
CVE-2019-11043 Descripción de la vulnerabilidad En Nginx, al procesar peticiones con %0a en fastcgisplitpathinfo, el salto de línea \n provoca que PATHINFO quede vacío. Por otro lado, php-fpm tiene un defecto lógico al manejar PATHINFO vacío. Un atacante puede lograr ejecución remota de código...
CVE-2021-46703
CVE-2021-46703 Constructor simple de payload basado en el POC en: https://github.com/Antaris/RazorEngine/issues/585 Uso C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py...
log4j-rce-CVE-2021-44228
Resumen Este es un proyecto para probar la vulnerabilidad de ejecución remota de código de log4j2 CVE-2021-44228. Iniciar los contenedores docker-compose up El contenedor log4j tarda un poco en estar listo después de iniciarse. Verifique el progreso con el siguiente comando: docker logs -f log4j...
l4s-vulnapp
Aplicación vulnerable Log4Shell l4s-vulnapp Esta es una aplicación web Java potencialmente vulnerable que contiene Log4j 2.14.1, afectada por log4shell CVE-2021-44228. Entorno verificado y distintas versiones AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core...