scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner significa Escáner de Código Fuente, donde el usuario puede escanear el código fuente para encontrar vulnerabilidades críticas. El objetivo principal de este escáner es encontrar vulnerabilidades dentro del código fuente antes de que el código se publique en producción...

Codify-TJNULL-OSCP-

Hack The Box — Writeup de Codify Guía completa de pruebas de penetración y writeup para la máquina Codify en Hack The Box. 📌 Información de la Máquina Campo| Valor ---|--- Nombre| Codify SO| Linux Dificultad| Fácil Conceptos Clave| vm2 RCE CVE-2023-30547, Enumeración de BD SQLite, Cracking de...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 I created simple react2shell CVE-2025-55182 python exploit USAGE 1. Save the script: Save the code above as exploit.py. 2. Update Hosts: Ensure reactor.htb resolves to the target IP in your /etc/hosts file. echo " reactor.htb" | sudo tee -a /etc/hosts 3. Start...

CVE-2025-24016

Wazuh Ejecución Remota de Código RCE - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite a atacantes remotos con...

CVE-2025-55182

React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

cve-2017-5638

CVE-2017-5638 Aplicación de demostración de, sí, esa brecha de seguridad del corredor de datos. Incluye código de exploit. Uso básico ejecución mvn jetty:run Luego ve a http://localhost:8080/basic-struts/index.action. Deberías ver el mensaje Welcome to Struts 2!. Escaneo de vulnerabilidades mvn...

CVE-2026-39023

CVE-2026-39023 PoC de RCE - RESPONSIVE filemanager v.9.14.0 última versión - sin parche Proyecto de Github : https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no está autenticado. La aplicación Responsive Filemanager es una herramienta de gestión de...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

spring-cve-2022-22947

spring-cve-2022-22947 Spring cloud gateway code injection : CVE-2022-22947...

Computer-Security-Equifax-2017

Educational repo demonstrating real-world software vulnerabilities: Apache Struts2 CVE-2017-5638 RCE, data exfiltration, weak encryption, and mitigation strategies sanitization, monitoring, crypto best practices. Red team vs blue team demo of OS security flaws: exploit, persistence backdoor, and...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM 路径遍历漏洞和远程代码执行 警告： 此工具仅应用于授权的测试环境。非法使用完全由用户负责。 📥 要求 pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log files... Trying:...

CVE-2026-63077

Ejecución remota de código no autenticada en JetBrains TeamCity CVE-2026-63077 Descripción general Este es un script de prueba de concepto para el CVE-2026-63077. Las organizaciones pueden utilizar este script para validar su postura de detección y remediación. Para un análisis técnico completo d...

CVE-2013-2729

Corrupción de montículo BMP/RLE en Adobe Reader - CVE-2013-2729 Adobe Reader X es una potente solución de software desarrollada por Adobe Systems para ver, crear, manipular, imprimir y gestionar archivos en formato de documento portátil PDF. Desde la versión 10 incluye el Modo protegido, una...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

EUVD-2026-89024

An improper access control vulnerability in TeamViewer Full Client, Host, and related affected modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for...

CVE-2026-92370

An improper access control vulnerability in TeamViewer Full Client, Host , and related modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for restricted fea...