JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Herramienta masiva automática para verificar y explotar la vulnerabilidad CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar Asegúrate de tener Parallel instalado. Luego...

CVE-2025-6220

Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Control Inadecuado de Recursos de Código Gestionados Dinámicamente Vulnerabilidad n8n contiene una vulnerabilidad crítica de Ejecución de Código Arbitrario en su sistema de evaluación de expresiones de flujo de trabajo. Bajo ciertas condiciones, las expresiones proporcionada...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

CVE-2025-5880

Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...

cve_2019-5736-PoC

CVE-2019-5736 PoC Este repositorio contiene un exploit de prueba de concepto basado en C para CVE-2019-5736. Esta vulnerabilidad permite que un contenedor Docker malicioso sobrescriba el binario runc del host y ejecute comandos arbitrarios en el host con privilegios de root, comprometiendo por...

CVE-2023-42222

CVE-2023-42222 Resumen de la vulnerabilidad WebCatalog anterior a la versión 48.4.0 llama a la función Electron shell.openExternal sin verificar que la URL corresponda a un recurso http o https, en algunas circunstancias. Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de ...

spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

linux-kernel-exploitation

Linux Kernel Exploitation A collection of links related to Linux kernel security and exploitation. Updated bimonthly. Pull requests are welcome as well. Follow @andreyknvl on X, @[email protected] on Mastodon, or @andreyknvl on Bluesky to be notified of updates. Subscribe to @linkersec on...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lectura arbitraria de archivos http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Uso: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / |...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 Este repositorio contiene exploits de prueba de concepto para CVE-2024-5836 y CVE-2024-6778, que son vulnerabilidades en el navegador web Chromium que permitían un escape de la sandbox desde una extensión del navegador. Para ejecutarlos, debes estar en una versión de...

CVE-2019-0986

Investigación de seguridad por diversión Todo enfocado en el sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Este es el PoC que envié a Microsoft cuando reporté la vulnerabilidad anterior. Este PoC explota "User...

CVE-2019-11510

CVE-2019-11510 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 Puedes usar un solo dominio o una lista de dominios. Debes incluir https:// al frente del dominio. Uso : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ Resumen RocketMQ es una plataforma de mensajería y transmisión distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección Arbitraria de...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN Lectura de archivos antes de autenticación Referencia 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Carga de archivos arbitrarios no autenticada Metasploit Fecha: 30-01-2021 Autor del exploit: Berkan Er [email protected] Página del vendedor: https://www.sonlogger.com/ Enlace del software: https://www.sonlogger.com/download Versión: 4.2.3.3 Probado en: Windows 1...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. / /...