37866 matches found
CVE-2020-8644-PlaySMS-1.4
CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: root@kitploit: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la...
CVE-2024-23746
CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...
CVE-2022-22947_EXP
1. Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Nivel de peligro: Alto Estado de POC/EXP: Público Número CNVD: CNNVD-2022-16402 Número CVE: CVE-2022-22947 2. Versiones afectadas: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, =3.0.6 VMWare Spring...
CVE-2022-23808
Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...
CVE-2026-57583
OpenZeppelin Contracts Wizard (npm packages @openzeppelin/wizard, @openzeppelin/wizard-cairo, @openzeppelin/wizard-stellar, @openzeppelin/wizard-stylus) is affected by an improper encoding/escaping vulnerability in the setInfo code path. The fields info.securityContact and info.license are printe...
CVE-2022-25062
CVE-2022-25062 Este script explota una vulnerabilidad IoF en el router TPLink WR840N, utilizando un campo para inyectar código en el módulo DNS...
ElfDoor-gcc
ElfDoor-gcc ElfDoor-gcc es un LDPRELOAD que secuestra gcc para inyectar código malicioso en los binarios durante el enlace, sin tocar el código fuente. Artículo detallado: https://matheuzsecurity.github.io/hacking/gcc/ Instalación root@kitploit: git clone...
CVE-2019-8331
Eng Descripción CVE-2019-8331 es una vulnerabilidad de seguridad de tipo Cross-Site Scripting XSS encontrada en Bootstrap, una biblioteca JavaScript ampliamente utilizada en el desarrollo de sitios web y aplicaciones móviles. Esta vulnerabilidad se debe a que Bootstrap no filtra adecuadamente los...
CVE-2023-46818
CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...
concealed_code_execution
Ejecución de Código Oculto Hunt& Hackett presenta un conjunto de herramientas y documentos técnicos que describen técnicas de ataque que se basan en ocultar la ejecución de código en Windows. Aquí encontrará explicaciones de cómo funcionan estas técnicas, consejos sobre detección y código fuente ...
concealed_code_execution
Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...
CVE-2022-22947
CVE-2022-22947 Un ataque de inyección de código en spring cloud gateway Resumen del CVE En versiones de spring cloud gateway anteriores a 3.1.1+ y 3.0.7+, las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado, expuesto y no...
CVE-2023-30253-PoC
CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...
CVE-2024-9441
CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...
CVE-2013-3900-PowerShell-PoC
CVE-2013-3900-PowerShell-PoC Este PoC se proporciona únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por el mal uso o los daños causados por este código. Este script de PowerShell es una herramienta de prueba para simular el ataque descrito en...
CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS
CVE-2024-1304 --- Badgermeter moni tool - Cross Site Scripting XSS reflejado https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Enlace del software :...
CVE-2024-55504
CVE-2024-55504 Un problema en RAR Extractor - Unarchiver Free y Pro v.6.4.0 permite a atacantes locales inyectar código arbitrario que potencialmente conduce al control remoto y acceso no autorizado a datos sensibles del usuario a través del componente exploitcombined.dylib en MacOS Reproducción...
CVE-2024-3094_xz_check
Script de comprobación de CVE-2024-3094 xz Este repositorio contiene un script Bash y un comando de una sola línea para verificar si un sistema está ejecutando una versión vulnerable de la utilidad "xz", según lo especificado por CVE-2024-3094. Consulte la descripción y la declaración de impacto ...
Detection-script-for-cve-2021-23358
Detection-script-for-cve-2021-23358 Detection script for cve-2021-23358 I have created a Detection script for CVE-2021-23358 , which will detect the vulnerable version of node underscore be it installed as an open-source tool or just the libraries are being used. This script has three features, I...