CVE-2022-44877

Centos Web Panel 7 Ejecución remota de código no autenticada - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog roo...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Code Execution via Laravel Configuration Injection blog post about the vulnerability https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ you can use this for ctf or just for learning have fun and May God bless you all...

HandleKatz

HandleKatz Esta herramienta fue implementada como parte de nuestra charla en la conferencia Brucon2021 y demuestra el uso de manejos clonados hacia Lsass para crear un volcado de memoria ofuscado del mismo. Se compila en un ejecutable que vive completamente en su segmento de texto. Por lo tanto, ...

ARTist

ARTist - El kit de herramientas de instrumentación y seguridad para el Android Runtime ARTist es un marco de instrumentación flexible de código abierto para aplicaciones Android y middleware Java. Está basado en el compilador del Android Runtime ART y modifica el código durante la compilación en ...

cve-2020-8165-demo

Demostración de CVE-2020-8165 Otra demostración más de CVE-2020-8165, aunque con una implementación más realista que la mayoría. Antecedentes CVE-2020-8165 Existe una vulnerabilidad de deserialización de datos no confiables en rails 5.2.4.3, rails 6.0.3.1 que puede permitir a un atacante...

HackBot

HackBot - Chatbot de Ciberseguridad con IA | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | Introducción Bienvenido a HackBot, un chatbot de ciberseguridad impulsado por IA diseñado para proporcionar respuestas útiles y...

cfn_nag

Background The cfn-nag tool looks for patterns in CloudFormation templates that may indicate insecure infrastructure. Roughly speaking, it will look for: IAM rules that are too permissive wildcards Security group rules that are too permissive wildcards Access logs that aren't enabled Encryption...

HelakuruV.1.1-DLLHijack

Vulnerabilidad de secuestro de DLL en Helakuru Resumen La versión 1.1v de Helakuru Desktop opera en arquitecturas de 64 y 32 bits. Durante las pruebas, se identificó que el programa intenta cargar wow64log.dll, que no está incluido de forma predeterminada en los sistemas operativos Windows...

CVE-2024-21546

Exploit en Python CVE-2024-21546 🔥 Descripción Este script de exploit en Python ataca a un Laravel Filemanager vulnerable creado por UniSharp , que permite a los usuarios autenticados eludir las restricciones de archivos y subir archivos maliciosos. Esto puede conducir a Ejecución Remota de Códig...

CVE-2020-1350

Advertencia Este repositorio ha sido archivado y ya no se mantiene activamente. CVE-2020-1350 Este script de PowerShell verifica si su servidor es vulnerable a la falla de ejecución remota de código CVE-2020-1350 en el Servicio DNS de Windows. SO compatibles para este script de workaround Windows...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — también conocido como CVE-2021-44228 — es una vulnerabilidad crítica que permite la ejecución remota de código en sistemas que utilizan Log4j de la Apache Foundation, que es una biblioteca Java de código abierto ampliamente utilizada en productos de software...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway En el primer trimestre de 2022, se descubrió una vulnerabilidad interesante y crítica puntuación base de 10.0 de inyección de código en Spring Cloud Gateway que aprovecha la API Actuator para realizar una inyección SpEL, lo que puede llevar a...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Local file inclusion in Eaton Intelligent Power Manager v1.6 allows an attacker to include a file, it can lead to sensitive information disclosure, denial of service and code execution. CVE-2018-12031 To exploit vulnerability, someone could use...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

Drupal-cve-2019-6340

Research CVE 2019-6340 The site as Drupal 8 core RESTful API Services module gets enabled and allows the user to send GET, PATCH or POST Request to the server. GET request is enough to trigger the code execution vulnerability even though PATCH method is disabled The site has any other web service...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Hemos recopilado el código fuente abierto existente para la detección de URL maliciosas...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Single-file, self-contained scanner for Joomla! JCE Editor Author: Hussein Mohamed masta ghimau !CAUTION 🚨 DISCLAIMER — READ BEFORE USE THIS IS AN INTRUSIVE SECURITY TESTING TOOL. THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own o...

mariadb-13-rce-lab

Laboratorio de RCE MariaDB 13.0.1-rc Ejecución remota de código en la imagen Docker estándar sin modificar de MariaDB 13.0.1-rc como uid 999 mysql. Dos variantes de exploit: Variante| Archivo| Requisitos| Notas ---|---|---|--- SQL puro recomendado| exploitpuresql.py| una cuenta MariaDB de bajos...