CVE-2018-10933

libSSH-Authentication-Bypass Accede a una shell sin credenciales utilizando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Información sobre CVE-2018-10933 por libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Versión de corrección de errores por libSSH...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Descargo de responsabilidad El PoC del autor es únicamente con fines de investigación. Si el lector utiliza este PoC para llevar a cabo otras acciones, el autor no se hace responsable. Índice toc Introducción CVE-2019-0708-EXP en su versión para Windows se ejecut...

revsh

revsh revsh es una herramienta para establecer shells inversas con soporte de terminal, VPN inversas para pivoteo avanzado, así como tunelización de datos arbitrarios. Novedades 2018-08-09 : Nueva versión. Principalmente correcciones de errores/estabilidad y mejor documentación sobre el proceso d...

CVE-2020-7247

CVE-2020-7247 Esta vulnerabilidad existe en la función “smtpmailaddr” del servidor de correo OpenSMTPD de OpenBSD, y afecta a OpenBSD versión 6.6. Esto permite a un atacante ejecutar comandos de shell arbitrarios como “sleep 66” como usuario root ¿Cómo usar? python3 getShell.py Si necesitas una...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software ID CVE: CVE-2024-36057 Producto: Koha Library Software Tipo de Vulnerabilidad: Inyección de Comandos del Sistema Operativo CWE-78 Puntuación CVSS: 8.7 Alta Autenticado Versiones Afectadas: Inferiores a 22.05.22 Créditos: Karolis Narvilas Descripción Koha es ...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Ejecución remota de código mediante imagen Exploit de CVE-2019-8942 y CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 El exploit original para metasploit : WordPress Core 5.0.0 - Carga de shell mediante recorte de imagen Metasplo...

Project-CVE-2026-50751

Pruebas de Seguridad CVE-2026-50751 IKEv1 Descripción Este script de Python es un framework de pruebas de seguridad ofensiva diseñado para apuntar a CVE-2026-50751, una vulnerabilidad de omisión de autenticación en VPN IKEv1 de Check Point. Características Escanea direcciones IP en busca de...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Descargo de responsabilidad: Esta prueba de concepto se proporciona exclusivamente para investigación de seguridad autorizada, fines educativos y entornos de laboratorio controlados p. ej., HTB, CTF o pruebas de penetración internas con consentimiento explícito por escrito. El...

CVE-2025-24893-PoC

CVE-2025-24893 - Ejecución Remota de Código en XWiki RCE Un exploit de prueba de concepto PoC actualizado para CVE-2025-24893 , una vulnerabilidad crítica de RCE no autenticada en XWiki. Esta versión mejora la original al permitir la ejecución arbitraria de comandos shell y la inyección limpia de...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Las API Command::arg y Command::args indican en su documentación que los argumentos se pasarán al proceso hijo tal cual, independientemente del contenido de los argumentos, y que no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

relayer

Relayer - Script de Ataque de Relevo SMB. Relayer es un script de ataque de relevo SMB que automatiza todos los pasos necesarios para escanear sistemas con firma SMB deshabilitada y retransmitir solicitudes de autenticación a estos sistemas con el objetivo de obtener una shell. Excelente al...

pixload

pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...

SLAE

SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...

xc

XC Reverse shell similar a Netcat para Linux y Windows. Características Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwar...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

exploits

Exploits Código de exploit de prueba de concepto diverso escrito en Xiphos Research con fines de prueba. Exploits actuales el índice puede estar desactualizado phpMoAdmin Ejecución remota de código CVE-2015-2208 LotusCMS Ejecución remota de código OSVDB-75095 ElasticSearch Ejecución remota de...