CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Ejecución remota de código mediante deserialización insegura. Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP puede obtener una reverse shell exitosamente Este artículo y la herramienta son solo para compartir tecnología. Está estrictamente prohibido su uso con fines ilegales. Cualquier consecuencia derivada será responsabilidad del usuario. EXP para desencadenar la...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exp de la vulnerabilidad weblogic CVE-2019-2725, dirigido a la vulnerabilidad del componente wls-wsat, utilizando tres exp para detección por lotes. En ese momento no pensé demasiado, solo verificar si la vulnerabilidad existía, así que la función del script es generar el...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2024-38063-poc

Real POC publicado en https://github.com/ynwarcs/CVE-2024-38063 y también lo he actualizado en mi código. Esto puede causar un bloqueo en tu sistema, así que usa una máquina virtual o solo con fines de aprendizaje. Puedes obtener RCE haciendo cambios en el código. Uso iface Lo más probable es que...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admin|...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server Reproduciendo el exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Esta NO es tu ciberarma, solo es un PoC experimental...

offensive-azure

一组针对 Microsoft Azure 的攻击工具集合，使用 Python 编写以实现平台无关性。当前工具列表及其简要功能描述如下。 ./DeviceCode/devicecodeeasymode.py 生成一个供目标用户输入的代码 可用于通用令牌生成，或在钓鱼/社会工程攻击活动中使用。 ./AccessTokens/tokenjuggle.py 以多种方式接收一个刷新令牌，并为指定资源获取一个新的刷新令牌和一个访问令牌 ./AccessTokens/readtoken.py 接收一个访问令牌，解析其包含的声明信息，检查过期时间，并尝试验证签名...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...

APKHunt

APKHunt | Analizador Estático OWASP MASVS APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque APKHunt está destinado principalmente a desarrolladores de aplicaciones móviles y evaluadores de seguridad, cualquier perso...

cve-2024-7646

CVE-2024-7646 Descripción Por defecto, nginx.ingress.kubernetes.io/server-snippet está deshabilitado, pero debido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client puede aún insertar fragmentos personalizados, o incluso se puede incluir código lua. Versión corregida controlador...

CVE-2017-10271

CVE-2017-10271 Script de detección de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271 Uso $ python CVE-2017-10271 url Además, es necesario registrar una cuenta en ceye.io e introducir el Identifier y el API Token que proporciona en la siguiente parte del...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

FsquirtCPLPoC

Fsquirt.exe binario de Windows intenta cargar un applet del Panel de control CPL llamado bthprops.cpl desde su directorio de trabajo actual. Cuando bthprops.cpl está presente junto a fsquirt.exe, el binario lo carga y ejecuta un MessageBox desde DLLMain. Este código PoC genera un archivo...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementación de BluetoothDucky Usando DuckyScript Ejecución remota de código bluetooth no autenticada. En resumen, ejecutar comandos de teclado sin emparejarse con su dispositivo Esta es una implementación del CVE descubierto por marcnewlin...