CVE-2022-23773-Reproduce

Reproducción de CVE-2022-23773 Ejecutar la demo git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

CVE-2017-8570

CVE-2017-8570Exp.py Referencia:https://github.com/rxwx/CVE-2017-8570 Cambios: Uso: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

Strapi-CVE-2019-1881

Strapi-CVE-2019-1881 by Kynda 1. pip install requests 2. python3 exploit.py :...

bluekeep

Description This script checks multiple IP addresses for the BlueKeep vulnerability CVE-2019-0708, which is a critical Remote Desktop Protocol RDP vulnerability found in older versions of Windows operating systems. The vulnerability allows attackers to remotely execute code on a target machine...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

MasterHttpRelayVPN

MasterHttpRelayVPN La búsqueda segura de Youtube y la transmisión en vivo ahora están bypaseadas y funcionando por defecto. Por lo que no necesitas youtubeviarelay ni exitnode de Cloudflare / VPS para ello. Idioma: English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفا...

MagicArch

MagicArch: Configuración Automatizada de Arch Linux para Pentesting por MagicBytes MagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una Distribución de Pentesting completamente equipada, personalizada par...

nikto

nikto Nikto escáner de servidores web - https://cirt.net/Nikto2 Documentación completa - https://github.com/sullo/nikto/wiki Ejecutar normalmente: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

007-TheBond

Light Weight OSNIT Script para Todas las Plataformas Descargo de responsabilidad: - DeadShot0x7 no será responsable si haces un mal uso del script. Puedes descargar el script en varias plataformas Linux : 1. Clona el repositorio usando el comando git clone 2. git clone 007-TheBond 3. cd 007-TheBo...

CVE-2021-41773

Script NSE de Path Traversal en Apache HTTP CVE-2021-41773 Descripción Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal CVE-2021-41773. Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión. Cómo...

cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Build let's clone the repository, build and run the container $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc check the access usin...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap script. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Usage: $ python usermapscript.py RHOST -- The target address RPORT -- The target port TCP : 139 LHOST -- The listen address LPORT -- The listen port Installation sudo apt install...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

CVE-2023-29489.py

Este repositorio no tiene un README...

xencrypt

Xencrypt Cifrador de PowerShell v 1.0 Autores Xentropy @SamuelAnttila SecForce @SECFORCELTD Si quieres leer sobre el diseño detrás de esta herramienta y cómo hacer tu propio cifrador, hay un artículo que escribí al respecto aquí: Escribe un cifrador en cualquier idioma Nota No seas un script...

CVE-2024-0012-poc

Más PoC en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Al ejecutar el código, puede haber tiempos de espera dependiendo del entorno de red; ajuste el tiempo de timeout según sea necesario. Detección masiva: python poc.py -f url.txt Detección individual: python poc.py -u https://your-ip...