CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC 脚本 用法 python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750

MongoDB Compass is vulnerable to a shell script injection because it fails to escape database names when interpolating them into the initial input of its embedded MongoDB shell . If a user opens the shell from a specific database's view, an attacker with privileges to create databases on the conn...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-12559

A Stored Cross-Site Scripting XSS vulnerability has been identified in OpenText Vendor Invoice Management for SAP Solutions Capture Validation application. Under certain conditions, this issue could allow execution of unauthorized script content in a user's browser, potentially impacting...

git-dump

git-dump Este script es una herramienta para descargar recursivamente el contenido del directorio '.git' de un sitio web. Utilizando Python y librerías como 'requests' y 'BeautifulSoup', este script examina la estructura de directorios, descarga archivos e identifica los hashes SHA-1 dentro de lo...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Example Usage: Single IP Query: python3 SearchIPOwner.py 8.8.8.8 Multiple IPs from a file: python3 SearchIPOwner.py iplist.txt Save to CSV: python3 SearchIPOwner.py iplist.txt -csv...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

yealink_tools

Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...

CVE-2022-4611

CVE-2022-4611 nota 1. python exploit.py...

cve_2022_0492

Plantilla de Script de Shell Una plantilla moderna de scripts Bash con formato de salida coloreado y funciones de utilidad para crear herramientas profesionales de línea de comandos. Características 🎨 Salida Coloreada : Esquemas de color predefinidos y funciones de formato 📝 Mensajes Estandarizad...

CVE-2025-21385

SSRF Exploit Script 这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。 特性 利用目标系统中的SSRF漏洞。 验证输入URL以防止误用。 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。 依赖 bash（Unix shell） jq（JSON处理器） curl（HTTP请求命令行工具） 使用方法 语法 ./script.sh --exploit 选项 选项| 描述 ---|--- -h, --help| 显示帮助菜单。 --exploit tu pu|...

CVE-2024-9933

CVE-2024-9933 使用方法 用法: python CVE-2024-9933 .py 选项 URL 选项: check : 验证目标URL是否存在漏洞。 exploit : 尝试利用提供的URL上的漏洞。 示例: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to...

-CVE-2022-44268

Generador de Imágenes PNG Este script en Python genera una imagen PNG rellena de un color específico e incrusta una ruta de archivo como metadato utilizando la librería Pillow. Ejecución del Script Requisitos previos Python instalar desde el sitio web oficial de Python Librería Pillow pip install...

CVE-2022-46169_POC

Exploit para CVE-2022-46169 Obteniendo una Reverse Shell cactiexploit.py...

CVE-2021-21315-exploit

CVE-2021-21315 Exploit Desc: Mi script en Python para explotar la librería de información del sistema para Node.js paquete npm "systeminformation". npmjs.com/systeminformation Pensé que este POC no mostraría impacto en el mundo real, pero será genial en CTF's...