rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

dragondance

Dragon Dance ¿Qué es eso? Dragon Dance es un plugin para Ghidra para visualizar y manipular los datos de cobertura de código binario. Los datos de cobertura pueden importarse de múltiples fuentes de cobertura. Por ahora, el plugin es compatible con las herramientas de instrumentación binaria...

CVE-2022-27925

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925...

PoCForCVE-2015-1528

Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...

QRLJacking

QRLJacking - Un Nuevo Vector de Ataque de Ingeniería Social Encuentra documentación en nuestra Wiki. ¿Qué es QRLJacking? QRLJacking o Quick Response Code Login Jacking es un sencillo vector de ataque de ingeniería social capaz de realizar secuestro de sesión que afecta a todas las aplicaciones qu...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un pequeño demo para aprender el lenguaje C, con parte del código implementado basado en referencias de Internet...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Conocida como el bug...

CVE-2022-22947-POC

CVE-2022-22947-POC Script de detección masiva para CVE-2022-22947. La salida del comando no tiene filtro de expresiones regulares; los gurús pueden usarlo por ahora, luego lo actualizaré. Coloque url.txt en la ruta del script. Ejecute directamente python 脚本.py Demostración: Una vez finalizada la...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 Vulnerabilidad de fragmento de código CSRF CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Síguenos Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introducción En este documento se analiza en detalle la vulnerabilidad de Pipenv CVE-2022-21668. Las siguientes secciones cubren el código con el bug en el archivo pipenv/utils.py, que abre la puerta a varios ataques RCE, y también la reciente corrección...

cve-2014-7920-7921_update

cve-2014-7920-7921 Código de explotación para CVE-2014-7920 y CVE-2014-7921 - ejecución de código en mediaserver hasta Android 5.1 Los símbolos en este exploit son para Android 4.3, pero pueden adaptarse a cualquier versión hasta Android 5.1...

SpookySSL-Scanner

SpookySSL-Scanner Escáner SpookySSL CVE-2022-3602 SSLv3 para Windows, Linux, macOS ¿Cómo se origina la vulnerabilidad? Primero, el problema surge al determinar el tamaño del byte. Al determinar el tamaño del byte, si no se define un valor NULL vacío/cero, la longitud del byte puede establecerse...

CVE-2022-42899

CVE-2022-42899 Apache Common Text desde la versión 1.5 hasta la 1.9 tiene una vulnerabilidad de ejecución remota de código CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; //...

mIRC-CVE-2019-6453

CVE-2019-6453: RCE on mIRC 7.55 using argument injection through custom URI protocol handlers Link to the write-up We found a Remote Code Execution vulnerability in mIRC through the irc:// URI protocol handler. Because mIRC doesn't use any kind of sigil such as -- to mark the end of the argument...

CVE-2024-29943

CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Vulnerabilidad de resolución de plantillas en Spring Cloud Netflix Hystrix Dashboard Gravedad Alta Proveedor Spring por VMware Descripción Las aplicaciones que utilizan tanto spring-cloud-netflix-hystrix-dashboard como spring-boot-starter-thymeleaf exponen una manera de ejecutar...

defcon33_silence_kill_edr

🛡️ Taller DEFCON: Poniendo a los EDR en su Lugar 💀 Matando y Silenciando Agentes EDR como un Adversario Configuración Matando EDR Evasion de EDR Personalizada 🎯 Lo Que Harás Cada estudiante recibirá su propio entorno de laboratorio para: 🔍 Investigar un agente EDR en vivo: descubrir sus hooks,...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 on Linux and through 1.0 and 1.12.4CE on Windows allows remote authenticated users to upload and execute arbitrary JSP files via 'viewedit.shtm' and Remote Code Execution. Exploit Usage Commands: Windows: $ sudo python WinScadaRCE.py Linu...