CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways Stack-Based Buffer Overflow RCE CVSS 9.0 — CRITICAL | Actively Exploited Zero-Day | Discovered January 2025 Overview CVE-2025-0282 is a stack-based buffer overflow vulnerability CWE-121 / CWE-787 in the IFT/TLS handling componen...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...

CVE-2024-6387

Comprobador de Vulnerabilidad CVE-2024-6387 de OpenSSH Este script en Python verifica si los servidores están ejecutando una versión vulnerable de OpenSSH susceptible a la vulnerabilidad CVE-2024-6387. Escanea las direcciones IP o rangos de red especificados en busca del banner de OpenSSH y lo...

CVE-2024-3400

PAN-OS Firewall Exploit Script This script is designed to demonstrate the exploitation of vulnerabilities in PAN-OS firewalls. It sends a specially crafted payload to the firewall's API endpoint to execute arbitrary commands. This exploit specifically targets CVE-2024-3400, a command injection...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit para OpenTSDB = 2.4.1 con inyección de comandos CVE-2023-36812/CVE-2023-25826 escrito en Fortran Acerca de Este es un exploit para una vulnerabilidad de inyección de comandos en OpenTSDB versiones 2.4.1 y anteriores CVE-2023-36812/CVE-2023-25826. El exploit está...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2022-1388

CVE-2022-1388 Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de la API REST de iControl del producto F5 BIG-IP. Un atacante remoto no autenticado puede explotar esto para eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root. USO python3...

owt

Actualmente inestable, se actualizará eventualmente. Offensive Wifi Toolkit owt creado por Brennan Mccown clu3bot Esta herramienta compila algunas herramientas necesarias para la auditoría wifi en un script bash de Unix con una interfaz amigable. El objetivo de owt es tener el menor tamaño de...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free en mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidad : Use-After-Free UAF en el análisis de nombres de mbedTLS 3.6.4 Descripción Este repositorio contiene un exploit que apunta a una vulnerabilidad Use-After-Free en la...

CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Webmin 1.900 RCE autenticado - Exploit CVE-2019-9624 1. Descripción de la vulnerabilidad CVE-2019-9624 es una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones de Webmin hasta la 1.900. Permite a un usuario administrador...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

CVE-2017-16997-poc

Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

firepwner

CVE-2015-6357: FirePWNER Exploit for Cisco FireSIGHT Management Center SSL Validation Vulnerability Introduction On its own the Cisco FireSIGHT Management Center Certificate Validation Vulnerability is a medium severity vulnerability with a CVSS of 5.1. However, this vulnerability is an example o...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Pre-Auth RCE Scanner A multi-threaded vulnerability scanner for CVE-2025-54322, an unauthenticated remote code execution vulnerability in XSpeeder SXZOS firmware affecting 70,000+ hosts globally. 📋 Table of Contents About the Vulnerability Features Installation Usa...

CVE-2023-27216

CVE-2023-27216 - Router DLink Este documento es mi experiencia personal como novato en la reversión y explotación de firmware. Alcance Para la demostración, analizaremos y reproduciremos CVE-2023-27216. Número CVE: CVE-2023-27216 Descripción de la vulnerabilidad: Un problema encontrado en D-Link...

cve-2017-12945

CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...