1215625 matches found
cve-2018-1207
cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Description Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote...
cve-2025-12735-expr-eval-rce
CVE-2025-12735 expr-eval RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-12735 en los paquetes npm expr-eval y expr-eval-fork. ⚠️ Aviso legal Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos. El acceso no...
CVE-2025-25257
CVE-2025-25257 - FortiWeb Vulnerability Checker & Exploit A Python-based tool for checking and exploiting CVE-2025-25257 vulnerability in FortiWeb devices. This vulnerability allows SQL injection and remote code execution through a crafted Authorization header. 📋 Description CVE-2025-25257 is a...
CVE-2024-57366
CVE-2024-57366 Exploit A robust exploit for CVE-2024-57366 that allows remote code execution on vulnerable routers through MAC address validation bypass and command injection. This is a post-authorization exploit that requires the router "Remote Control" feature to be on, and the administrative...
CVE-2024-6387-Exploit-POC
CVE-2024-6387-Exploit-POC Este repositorio contiene un Proof of Concept POC para explotar la vulnerabilidad CVE-2024-6387 en servidores SSH que ejecutan versiones vulnerables de OpenSSH. ¿Qué es un POC? Un POC, o Proof of Concept, es un programa o script que demuestra la explotación de una...
CVE-2021-21014
PoC Limited CVE-2021-21014 Magento versions 2.4.1 and earlier, 2.4.0-p1 and earlier and 2.3.6 and earlier are vulnerable to a file upload restriction bypass. Successful exploitation could lead to arbitrary code execution by an authenticated attacker. Affected version: = Magento 2.4.1 User...
CABTrap_OneNote2007
CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" File Directory Traversal Vulnerability Leads to Arbitrary Code Execution Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" File Directory Traversal Vulnerability Leads to Arbitrary Code Execution OneNote 2007 is prone to...
CVE-2023-6019
CVE-2023-6019 - Anyscale Ray Dashboard RCE no autenticada PoC exploit para CVE-2023-6019 — Ejecución remota de código a través de la API de trabajos del Ray Dashboard sin autenticación. Creado por oguiii Descripción Anyscale Ray es un framework de código abierto para cargas de trabajo distribuida...
CVE-2025-30065
💥 CVE-2025-30065 - PoC de Deserialización de Parquet Este proyecto demuestra una prueba de concepto segura para CVE-2025-30065 utilizando Apache Parquet y deserialización Java. Cuando se lee un archivo Parquet que contiene un objeto Java serializado, el payload ejecuta un comando visible para...
CVE-2020-11932
CVE-2020-11932 Double-Free bug in WhatsApp exploit poc. Note: Make sure to set the listner ip in exploit.c inorder to get shell nc -lvp 1337 or whatever port. and then compile. make or gcc -o exploit egiflib.c exploit.c then run ./exploit and save the content to .gif and send to victim. Source...
CVE-2025-3248
CVE-2025-3248 Remote Code Execution using vulnerable API endpoint Proof of Concept. Info: ⚠️ Use this at your own risk! ❓ Added option to reverse shell. ✅ Auto retry if validatecode is off. Showcase Usage python CVE-2025-3248.py / python3 CVE-2025-3248.py Footprint By using this tool, you agree...
cromos
Cromos Cromos es una herramienta para descargar extensiones legítimas de Chrome Web Store e inyectar códigos en el fondo de la aplicación y más cromos crean archivos ejecutables para forzar la instalación mediante PowerShell por ejemplo, y también subir archivos a dropbox para alojar los archivos...
CVE-2024-28397-js2py-Sandbox-Escape
Introducción Chino Análisis Chino Análisis Inglés js2py es un paquete popular de Python que puede evaluar código JavaScript dentro del intérprete de Python. Es utilizado por varios scrapers web para analizar código JavaScript en el sitio web. Existe una vulnerabilidad en la implementación de una...
CVE-2017-1000117
CVE-2017-1000117 How it works? $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git How to create this repository $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule...
Shellshock_vuln_Exploit
🚨 Shellshock RCE Exploit CVE-2014-6271 This is a Python exploit for the Shellshock vulnerability CVE-2014-6271, which affects GNU Bash. The exploit targets CGI scripts on vulnerable web servers and establishes a reverse shell to the attacker's machine. CVE ID CVE-2014-6271 Disclaimer This tool is...
cve-2020-0796-scanner
cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso python3 cve-2020-0796-scanner.py -t Mitigaciones Set-ItemProperty -Path...
CVE-2024-2053
Explotación LFI a RCE mediante Envenenamiento de Registros Exploit en Python3 para CVE-2024-2053 Artica Proxy 📝 Descripción Este script en Python3 explota vulnerabilidades de Inclusión Local de Archivos LFI para lograr Ejecución Remota de Código RCE mediante técnicas de envenenamiento de registro...
CVE-2022-1388-checker
CVE-2022-1388-checker Simple bash script to check multiple hosts for CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt References https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...
CVE-2025-52122
CVE CraftCMS Freeform CraftCMS Freeform contains an SSTI vulnerability, resulting in arbitrary code injection for all users that have access to editing a form submission title. Vulnerable versions are v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not foun...