626650 matches found
THM-Vulnerability_Capstone-CVE-2018-16763
THM-VulnerabilityCapstone-CVE-2018-16763 A write up on the THM room Vulnerability Capstone & Exploit script for CVE-2018-16763. CREDITS I do not take credit for the discovery of this vulnerability. Thank you to the following people. Vulnerability Discovery: 0xd0ff9 TryHackMe Room & Author:...
CVE-2021-46398
CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU En este repositorio encontrarás una prueba de concepto de la explotación de la falla CVE-2021-46398 a través de un docker compose, así como un análisis de los impactos de esta falla en los sistemas de información. Exploit Title: FileBrowser 2.17.2 -...
CVE-2024-39700-PoC
CVE-2024-39700 Prueba de concepto Los repositorios creados con esta plantilla con la opción de prueba incluyen el workflow update-integration-tests.yml, que tiene una vulnerabilidad de ejecución remota de código RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado d...
CVE-2017-11882
CVE-2017-11882 Article Link Office Remote Code Execution Vulnerability Hidden for 17 Years CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...
CVE-2025-0868
Informe de Proyecto de Pruebas de Penetración: Explotación de CVE-2025-0868 DocsGPT RCE mediante Eval JSON 1. Introducción El 20 de febrero de 2025 se reveló una vulnerabilidad crítica de ejecución remota de código RCE CVE-2025-0868 en la biblioteca de código abierto DocsGPT, causada por el uso...
CVE-2022-46169
CVE-2022-46169 Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22 encadenando una Bypass de Autenticación y una Inyección de Comandos, descrito por Sonar en esta entrada de blog. Las mismas vulnerabilidades también fueron descubiertas...
CVE-2019-12735
CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: nc -vlp 9999 3. Abre el archivo malicioso: vim demo3.txt Y luego, puede...
CVE-2020-0688
CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad estableciendo un...
CVE-2022-48311
CVE-2022-48311 HP Deskjet 2540 series impresora versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B página de configuración HTTP vulnerabilidad de Cross Site Scripting XSS Description Cross Site Scripting XSS en la impresora HP Deskjet 2540 series, versión de firmware...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan Introduction F5 BIG-IP Remote Code Execution Vulnerability CVE-2020-5902, fofa scan script Prerequisites fofa member, fill in the value of fofaproarssession. Modify the keyword value on line 12 yourself. Modify the page number range on line 17 yourself. The methods and...
CVE-2023-25610
CVE-2023-25610 Desbordamiento inferior de heap en la interfaz de administración de FortiOS que conduce a la ejecución remota de código. Alcance y limitaciones 1. Fortinet 6.x 2. Basado en TLSv1.3, pueden existir diferencias en otras versiones de TLS. Uso python3 cve-2022-42475.py rhost rport lhos...
CVE-2021-26084
CVE-2021-26084 Introducción Este informe proporciona una visión general de CVE-2021-26084 - inyección OGNL en Webwork de Confluence Server 1 que permitiría a un usuario autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. TL;DR Confluence Server / Data Cente...
CVE-2023-38831-Winrar-Exploit-Generator-POC
CVE-2023-38831 Winrar Exploit Generator POC Esta es una prueba de concepto básica para el exploit CVE-2023-3883 dirigido a WinRAR hasta 6.22. Modifiqué algunos POCs existentes obtenidos de Internet introduciendo mayor dinamismo e incorporé bloques try-except adicionales dentro del código...
Log4jPatch
-- Este repositorio ha sido archivado -- El desarrollo posterior de esta herramienta continuará en corretto/hotpatch-for-apache-log4j2. ¡Gracias por compartir, comentar, probar y contribuir a este proyecto! Log4jPatch Esta es una POC de una herramienta simple que inyecta un agente Java en un...
CVE-2026-21643
🚨 CVE-2026-21643 "FortiGhost" : SQLi y RCE sin autenticación previa en FortiClientEMS Inyección SQL sin autenticación en FortiClientEMS 7.4.4 Posible ejecución remota de código mediante solicitudes HTTP manipuladas a la GUI de administración 📋 Resumen CVE-2026-21643 es una vulnerabilidad de...
cve-2020-0688
cve-2020-0688 Usage: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...
THM-Steel_Mountain-CVE-2014-6287
THM-SteelMountain-CVE-2014-6287 Un análisis de la máquina Steel Mountain de TryHackMe.com y el exploit para CVE-2014-6287 Créditos No me atribuyo el mérito del descubrimiento y la explotación originales de esta vulnerabilidad. ¡Gracias a las siguientes personas! Descubrimiento: Daniele Linguaglos...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece aterrador. Todavía recuerdo Stagefright y las vulnerabilidades/bugs de PNG... Con CVE-2019-2107 el decodificador/códec se ejecuta bajo el usuario mediacodec y con un video adecuadamente "elaborado" con tiles habilitados - pspps-i1tilesenabledflag...