cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 的 PoC：MovableType 中的 RCE 此漏洞由 The.Criminal.One 合作发现。 该 PoC 由其开发。 BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb relaciona CVE-2021-27890 & CVE-2021-27889 con el PoC de RCE Antes de usar: Hay dos archivos aquí: 1.js y attacklisten.py Debes modificar estos dos archivos: 1.js: modifica la URL del foro MyBB y la URL del ataque: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' my...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

CVE-2021-42013

CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi bypass de parche Solo para uso en entornos controlados y propios. No usar contra sistemas sin autorización. Descripción PoC desarrollada para demostrar CVE-2021-42013 , presente en Apache HTTP Server 2.4.50. Este CVE es el bypass del parche qu...

Microsoft365_devicePhish

Microsoft365devicePhish 滥用 Microsoft 365 OAuth 授权流程进行钓鱼攻击 这是一个简单的概念验证脚本，允许攻击者针对 Microsoft 365 OAuth 授权流程实施钓鱼攻击。利用此脚本，攻击者可连接 Microsoft 的 OAuth API 端点，生成 usercode 和 devicecode，并在成功的钓鱼攻击后获取受害用户的 accesstoken。随后，该令牌可用于通过 Microsoft Graph API 代表受害用户访问各种 Office365 产品。此外，此脚本专为解决特定场景而设计：目标组织使用邮箱...

s2-062

s2-062 POC de verificación de ejecución remota de código S2-062 CVE-2021-31805 Método de verificación Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name. Se determinó que era id principalmente porque no se me...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

acceleratortroll

AcceleratorTroll™ Abusando de CVE-2023-28206 para hacer algo útil. Hoja de ruta Ahora mismo, todavía estamos tratando de entender cómo funciona la vulnerabilidad y cómo explotarla para algo que no sean pánicos. Demostrar que la vulnerabilidad se puede utilizar para obtener privilegios del kernel...

Limelighter

LimeLighter Una herramienta que crea certificados de firma de código falsos y firma binarios y archivos DLL para ayudar a evadir productos EDR y evitar el escrutinio de MSS y SOC. LimeLighter también puede usar certificados de firma de código válidos para firmar archivos. LimeLighter puede usar u...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Unauthenticated Arbitrary File Upload → RCE The vulnerability stems from inadequate file type validation in the piotnetformsajaxformbuilder function. The plugin employs an incomplete extension blacklist blocking only php, phpt, php5, php7, and exe while...

Update your iPhone, iPad, or Mac: Flaw could run attackers’ code

Apple has released updates for iPhones, iPads, and Macs to fix a flaw that could let an attacker run code when a device processes a malicious file. Apple says it may have been used in highly targeted attacks against iPhone users running versions of iOS before iOS 27. The fix is in iOS and iPadOS...

LeakValue

Android 13 introduce muchas mejoras para endurecer el mecanismo de serialización Parcel Aquí está la presentación del equipo de Seguridad y Privacidad de Android sobre las mejoras realizadas Eso es genial, definitivamente elimina o vuelve inexplotables muchas vulnerabilidades. También describen...

Frida-Labs

Este repositorio contiene una serie de desafíos diseñados para aprender Frida para Android. No son aplicaciones tipo Capture The Flag CTF de alto nivel, pero te ayudarán a comenzar con Frida y sus API de uso común. Si eres totalmente nuevo en Frida, este es el repositorio perfecto para empezar. H...

CVE-2023-50164-Apache-Struts-RCE

包含易受攻击的WAR文件和Docker文件，可用于测试CVE-2023-50164-Apache-Struts-RCE。 此Dockerfile和易受攻击的应用程序是根据 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 中的资源和代码编译和设计的。感谢他提供了如此详细的资源和漏洞利用程序。 请务必查看参考部分提到的仓库和博客，以获取深入分析和漏洞利用脚本。 易受攻击的文件上传操作可通过 http://ip-address:port/upload-1.0.0/upload.action 访问。 构建： 运行： 参考...

QuickHeal

QuickHeal CVE-2017-5005 para Quick Heal Antivirus Aviso Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria. El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfe...

recaptcha

描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 Un Proof of Concept en Python para CVE-2018-7600 , también conocido como Drupalgeddon2. CVE-2018-7600 es una vulnerabilidad crítica que afecta a ciertas versiones de Drupal 7. En configuraciones vulnerables, un atacante no autenticado podría inyectar entrada maliciosa y...

CVE-2025-53690-POC

Sitecore 关键反序列化 RCE CVE-2025-53690 PoC 和 Nuclei 模板 简短摘要 此仓库托管了针对 CVE-2025-53690 Sitecore 的检测模板及辅助材料。内含的 Nuclei 模板可帮助扫描配置方式可能易受我文章中所述问题影响的 Sitecore 实例（实验室复现分析与 PoC）。本仓库旨在帮助防御者、事件响应人员和审计人员快速识别其资产中可能受影响的系统。 ⚠️ 仅限负责任使用。 请勿扫描或测试你不拥有或未获得明确书面授权的系统。未经授权的扫描可能违法并造成损害。请阅读下方的“负责任披露与法律”部分。 快速开始 — 使用 Nuclei 扫描...

GitMiner

⚠️ Repositorio Obsoleto — Proyecto Reemplazado Este repositorio ya no se mantiene y ha sido oficialmente obsoleto. El proyecto continúa en desarrollo activo en: https://github.com/unkl4b/Gitminer3 Por favor, migra a GitMiner3 para acceder a las últimas actualizaciones, mejoras y soporte activo. +...