CVE-2018-9539

CVE-2018-9539 Código de prueba de concepto para CVE-2018-9539 Si tienes alguna pregunta, no dudes en enviarme un mensaje directo en Twitter @tamirzb. Compilar Para compilar esto: 1. Descarga el código fuente de Android. 2. Coloca este repositorio en AOSP/external. 3. Ejecuta los siguientes...

rapid7-CVE-2026-15409

CVE-2026-15409 Este repositorio contiene un exploit de prueba de concepto para CVE-2026-15409. Establece ejecución remota de código sin privilegios de root en SonicWall SMA 1000 implementando el protocolo Erlang esperado por localhost:1050 y canalizándolo a través del websocket para...

CVE-2020-25747

CVE-2020-25747 Descripción sugerida El servicio Telnet de las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339 puede permitir a un atacante remoto obtener acceso a los servicios RTSP y ONVIF sin autenticación. Por lo tanto, el atacante puede ver transmisiones en vivo de...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2023-36802

CVE-2023-36802 Caso ITW de CVE-2023-36802 Explicación Usando la primitiva de sobrescritura de PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Agradecimientos chompie Google Project 0...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare - Existe una vulnerabilidad de elevación de privilegios He contactado con hp-security-alert. Han corregido este error. Acerca de StarSoftComm CooCare HP-PSRT-IR 4106 El proveedor respondió con la siguiente información: Siga estos pasos para actualizar: 1...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos. Para explotar la vulnerabilidad, un atacante autenticado con el rol de superadmin puede enviar una solicitud POST especialmente diseñada al endpoint afectado utilizando el parámetro de URL remove...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver es la plataforma tecnológica integrada de SAP y la base técnica de todas las aplicaciones SAP desde SAP Business Suite. SAP NetWeaver es una plataforma de aplicación e integración orientada a servicios q...

CamXploit

If you find this GitHub repo useful, please consider giving it a star! ⭐️ CamXploit is a security reconnaissance tool designed to help researchers and defenders assess whether an IP address is hosting a potentially exposed IP camera or CCTV service. The tool performs non-intrusive checks such as...

BlueGate

BlueGate PoC para la vulnerabilidad de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Gracias a ollypwn por señalar mi tonto error. Configuración Estoy usando una versión parcheada de pydtls ya que el repositorio original no se compilaba correctamente. cd pydtls sudo python setup.py...

CVE-2020-13935

Exploit para la vulnerabilidad WebSocket en Apache Tomcat CVE-2020-13935 En el artículo de blog correspondiente se explican en detalle el análisis y la explotación de la vulnerabilidad. Uso Clona el repositorio y, a continuación, compila el binario tcdos. Ejecuta el programa de la siguiente maner...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

ATEAM

ATEAM: Módulo de enumeración y atribución de tenants de Azure Una herramienta de reconocimiento en Python diseñada para descubrir servicios de Azure y atribuir información sobre la propiedad del tenant basándose en sus respuestas. Autor, Colaboradores y Licencia Autores: Karl Fosaaen @kfosaaen - ...

cygor

Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...

CVE-2025-11001

Uso: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El error solo se puede explotar cuando 7-Zip se ejecuta con privilegios de Administrador para que esta...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

PyFlooder

PyFlooder Un script de Python para HTTP Flood que podría tumbar un sitio web normal en 10 segundos ¿Cómo funciona? Genera un número configurable de solicitudes GET aleatorias y las envía al objetivo Uso pyflooder.py...

cyph

Cyph Cyph es un servicio de mensajería y redes sociales criptográficamente seguro, que proporciona un nivel extremo de privacidad combinado con la facilidad de uso de primer nivel. La tecnología patentada de Cyph construida por ex ingenieros de SpaceX, auditada por Cure53 y base de presentaciones...