CVE-2025-59470-PostgreSQL-Command-Injection

Software Afectado: PostgreSQL 15.x anterior a 15.7, 16.x anterior a 16.3. Tipo de Vulnerabilidad: Inyección de comandos en la extensión pgbackup. Descripción: La extensión pgbackup no saneza correctamente los parámetros proporcionados por el usuario, lo que permite a un operador de respaldo...

segmented-pentest-lab

Segmented Pentest Lab A self-built, Docker-based segmented ne...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

CVE-2024-0670

CVE-2024-0670 PoC Este repositorio proporciona un exploit Proof of Concept PoC para la vulnerabilidad CVE-2024-0670 , que afecta al CheckMK Agent en sistemas Windows. La vulnerabilidad ocurre cuando el CheckMK Agent crea y ejecuta archivos temporales en el directorio C:\Windows\Temp. Un atacante...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio de pruebas de penetración basado en Docker que simula la vulnerabilidad CVE-2021-42013 Path Traversal y RCE en Apache HTTP Server 2.4.49. Este proyecto ha sido preparado para simular y explotar la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC para CVE-2025-55182 Usage: python3 poc.py -u http://target.com --cmd "" Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor Script Emulator & Mock Harness CnaEmulator is a standalone, general-purpose development, emulation, and testing harness for Cobalt Strike Aggressor Scripts .cna. It allows security researchers, tool developers, and BOF authors to validate script syntax,...

CVE-2021-31761

..| CVE-2021-31761 |.. Description : Exploiting a Reflected Cross-Site Scripting XSS attack to get a Remote Command Execution RCE through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021 Attack Type: Remote Impact : Remote Command Execution...

yolo-cage

yolo-cage: autonomous coding agents that do no harm You're a responsible engineer. You'd never just let an AI run roughshod through your most sensitive systems and codebases. That's why you'd never just shut off the safeguards for a tool like Claude Code. It asks permission for every dangerous...

cve-2019-15107-lab

CVE-2019-15107 – Webmin Unauthenticated RCE Lab 1. Project Overview This project demonstrates CVE-2019-15107, a critical Remote Code Execution RCE vulnerability in Webmin, within a controlled and isolated Docker environment. The lab covers the complete vulnerability lifecycle from deployment and...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command ...

CVE-2020-5902

CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumen En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como utilidad de configuración, presenta una...

CVE-2024-43451-POC

Description Name : CVE-2024-43451 CVSSv3 Score : 6.5 Affected Versions : All Microsoft Windows versions before the Nov 2024 Patch CVE-2024-43451 is a zero-day vulnerability in Microsoft Windows that allows attackers to capture NTLMv2 password hashes with minimal interaction from the user,...

CVE-2023-38646

CVE-2023-38646 Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL El script realizará una solicitud GET a /api/session/properties para obtener el token de configuración y evaluar la explotabilidad del objetivo. Si es vulnerable, imprimirá el token de...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Inyección de Expresiones Autenticada RCE – CVE-2025-68613 Ejecución Remota de Código Crítica CVSS 9.9 en la Herramienta de Automatización de Flujos de Trabajo n8n Prueba de Concepto – Solo para fines educativos e investigación de seguridad autorizada ⚠️ Advertencia Legal Importante Este código...

cve-2025-59287

CVE-2025-59287 - Kit de Explotación WSUS por adel-h4x0a ⚠️ Solo para fines educativos y de pruebas autorizadas ⚠️ Resumen Este kit demuestra la explotación de CVE-2025-59287, una vulnerabilidad de ejecución remota de código en Windows Server Update Services WSUS. Componentes 1. Módulo de cifrado...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Authentication Bypass & RCE PoC Author: EynaExp Scope: Research / Defensive Validation / Authorized Testing Only Overview This repository contains a proof-of-concept mass scanner targeting JetBrains TeamCity instances affected by CVE-2024-27198 , an...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Description Remote Code Execution vulnerability in Nostromo nhttpd versions 2&1 Usage python3 cve-2019-16278.py Example: python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd" python3...

LFI-Destruction

🔥 LFI-Destruction – Framework de Pruebas de Penetración Autorizadas LFI-Destroyer es un framework completo y modular de explotación de Inclusión Local de Archivos LFI diseñado para profesionales de seguridad autorizados. Combina múltiples técnicas de ataque en una sola herramienta fácil de usar:...