CVE-2023-34960

CVE-2023-34960 Inyección de Comandos en Chamilo con shell de subida automática. usa tu lógica comprueba la ruta del directorio en tu resultado vulnerable, luego podrás encontrar tus shells de acceso wso.php Para Instalar y Ejecutar $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd...

CVE-2017-10271

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado a partir dehttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida visible Subida directa de shell Probado OK en Weblogic 10.3.6.0 en...

CVE-2024-37085

CVE-2024-37085 subida de shell no autenticada que otorga administrador completo en hipervisores esxi unidos a dominio. Descargar ESXIVORTEX Detalles: una omisión de autenticación que conduce a la subida de una shell en el contexto de vpxuser, otorgando permisos administrativos completos en...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate RCE no autenticado -red.svg Ejecución remota de código crítica sin autenticación CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Esta herramienta explota CVE-2026-57811 , una vulnerabilidad crítica en el plugin de WordPress Realty...

CVE-2017-10271

Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help sho...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una Prueba de Concepto de Ejecución Remota de Código Preautenticada en Commvault Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en Acción python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | |...

Vmware-ESXI

CVE-2024-37085 subida de shell sin autenticación hasta administrador completo en hipervisores ESXi unidos a un dominio. Descargar ESXIVORTEX Detalles: un bypass de autenticación que permite la subida de un shell en el contexto de vpxuser, otorgando permisos administrativos completos en hipervisor...

CVE-2023-45878

CVE-2023-45878 Escribí este script basándome en el trabajo de https://herolab.usd.de/security-advisories/usd-2023-0025/ . El exploit funciona mediante una vulnerabilidad de Arbitrary File Write en Gibbon LMS 25.0.1 . Este PoC subirá un simple script php cmd, y luego lo usará para cargar una rever...

CVE-2021-26828-Ultimate

ScadaFlare - Kit de explotación de RCE autenticado CVE-2021-26828 Exploit modular de RCE post-autenticación dirigido a ScadaBR 1.1.0, mejorado para operaciones de red team. Características Sube una shell .jsp armada a través de viewedit.shtm Compatible con payloads de Linux y Windows Soporte de...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2022-41544

Script de Explotación CVE-2022-41544 Este repositorio contiene un script para explotar la vulnerabilidad CVE-2022-41544 en GetSimple CMS. El script realiza varios pasos para verificar vulnerabilidades, filtrar claves API, establecer cookies, obtener tokens CSRF, subir un shell y activar el shell...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

CVE-2024-52402

🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

Prestashop-CVE-2024-34716

Script de Explotación para Ataque CSRF y Reverse Shell Este script automatiza un exploit de CSRF Falsificación de Petición en Sitios Cruzados para cargar un reverse shell PHP en el servidor web de un objetivo y ejecutarlo. El reverse shell se entrega como un archivo ZIP mediante un payload CSRF...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Subida Automática de Shell en WordPress Royal Elementor 1.3.78 Subida de Shell...

CVE-2024-50379

CVE-2024-50379 Prueba de Concepto PoC Este repositorio contiene un script de prueba de concepto PoC para explotar CVE-2024-50379 , una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU que puede provocar la ejecución remo...

spip-cve-2023-27372-rce

Exploit de RCE no autenticada CVE-2023-27372 en SPIP Subida de Web Shell Este script de Python explota CVE-2023-27372, una vulnerabilidad de ejecución remota de código no autenticada en SPIP CMS versiones anteriores a 4.2.1. Aprovecha una falla de envenenamiento de caché en el mecanismo de...

pwnacle-fusion

pwnacle-fusion Exploit automatizado para Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Créditos a @misssudo por la divulgación Uso: ./pwnacle.rb targeturl payloadurl Este exploit utiliza ambos CVEs para subir una shell .jsp desde tu payloadurl, que luego es accesible desde /reports/images/shell.j...