324967 matches found
Poleposph
Poleposph Tools for scan CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution RCE...
CVE-2016-2098
CVE-2016-2098 Action Pack en Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2, y 4.2.x anterior a 4.2.5.2 permite a atacantes remotos ejecutar código Ruby arbitrario aprovechando el uso sin restricciones del método render por parte de una aplicación RCE...
CVE-2015-3224
Ruby on Rails Web Console Exploit CVE-2015-3224 This repository contains a Python script to exploit an IP whitelist bypass vulnerability in the developer web console of Ruby on Rails 4.0.x and 4.1.x. The script allows for remote code execution on vulnerable servers. ⚠️ Disclaimer This script is...
CVE-2019-15107-Exploit
CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...
CVE-2020-7246
CVE-2020-7246 qdPM 9.1 - Ejecución Remota de Código...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE permite a un usuario autenticado lograr la ejecución remota de comandos a través de la funcionalidad de eventos. Se puede realizar con credenciales o una cookie de sesión PHP. Comenzando Ejecutando el programa Usando credenciales...
CVE-2013-0156
Referencia del Script Original Para más detalles sobre el script de exploit original, consulta el enlace gist CVE-2013-0156 Script de Explotación CVE-2013-0156 Este script está diseñado específicamente para resolver el desafío en PentesterLab para el exploit CVE-2013-0156. Puedes acceder al desaf...
CVE-2022-36804-ReverseShell
Proyecto Original https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC algo fiable para CVE-2022-36804 Inyección Crítica de Comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados, sin embargo, las...
CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard
CVE-2025-34227 Nagios XI - Iniezione di comandi autenticata in Configuration Wizard Semplice repository proof of concept per CVE-2025-34227, un'iniezione di comandi autenticata in Nagios XI - Configuration Wizard Analisi completa qui:...
CVE-2024-25600
MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE Exploit A Python exploit for CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution vulnerability. Description This tool exploits a critical vulnerability in WordPress...
CVE-2024-22891
PoC de Nteract Una prueba de concepto para la vulnerabilidad CVE-2024-22891. nteract 0.28.0 permite webview de Electron a través de enlace Markdown, con la consiguiente ejecución remota de código. En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto PoC d...
WAGO-CVE-2023-1698
WAGO-CVE-2023-1698 Vulnerabilità di esecuzione di codice remoto nel sistema WAGO CVE-2023-1698 Attenzione Ho sviluppato uno strumento per test locali e sviluppo di POC, che ha solo scopo di riferimento tecnico. Non utilizzarlo per scopi illegali. Qualsiasi conseguenza diretta o indiretta e perdit...
CVE-2024-47176
CVE-2024-47176 CUPS Common UNIX Printing System es un sistema de impresión que utiliza principalmente el protocolo IPP Internet Printing Protocol para gestionar trabajos y colas de impresión. El 27 de septiembre de 2024, se divulgaron en internet los detalles de una ejecución remota de código en...
CVE-2022-24086
CVE-2022-24086 Ejemplo de POC de CVE-2022-24086 proporcionado por BurpRoot CVE-2022-24086: Resumen Software afectado: Magento2 ID de CVE: CVE-2022-24086 Puntuación CVSS: 9.8 Crítico Descripción CVE-2022-24086 es una vulnerabilidad de seguridad crítica que afecta a múltiples versiones de la...
eval-stdin
Util PHP eval-stdin.php CVE-2017-9841 vulnerabilidad es una vulnerabilidad RCE en eval-stdin.php desactualizado. Este exploit es solo una automatización para la vulnerabilidad mencionada y aún está en desarrollo. Escrito en Ruby 3.0.4 en 2 horas, probado en Kali linux, Arch Linux, Ubuntu minimal ...
redis-stack-CVE-2024-55656
CVE-2024-55656 - Redis Stack - RedisBloom Integer Overflow Remote Code Execution Vulnerability Title: Redis Stack RedisBloom Integer Overflow Remote Code Execution Vulnerability ZDI: ZDI-25-009 CVE: CVE-2024-55656 Credits: rick2600 and gqsilva CVSS: 8.8 HIGH Affected version: RedisBloom v2.6.12...
CVE-2016-6366
CVE-2016-6366 Repositorio público de mejoras para el exploit EXTRABACON, una ejecución remota de código para Cisco ASA escrito por Equation Group NSA y filtrado por Shadow Brokers. Hay shellcode mejorado, un script para encontrar offsets de LINA, un módulo de Metasploit y extrabacon-2.0. Estamos...
CVE-2014-6287
CVE-2014-6287 - Exploit RCE para Rejetto HTTP File Server Una implementación en Rust del exploit CVE-2014-6287 dirigido a Rejetto HTTP File Server HFS versiones 2.3x anteriores a 2.3c. Resumen de la Vulnerabilidad CVE-2014-6287 es una vulnerabilidad crítica de ejecución remota de código en Rejett...