Persistnux

Persistnux A comprehensive Linux persistence detection tool for Digital Forensics and Incident Response DFIR investigations. Overview Persistnux is a bash-based tool designed to identify known Linux persistence mechanisms used by attackers to maintain access to compromised systems. It performs...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset Checker PoC Descriptions This main is a Proof of Concept PoC for CVE-2023-44487 , also known as the HTTP/2 Rapid Reset Attack. The vulnerability allows attackers to perform a Denial of Service DoS attack by rapidly sending RSTSTREAM frames over HTTP/2...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

NetScope

NetScope Offline-first network investigation and response platform for Windows. NetScope is a desktop application for security analysts, incident responders, and CTF players. It takes a packet capture .pcap / .pcapng or a live interface and turns it into a complete, evidence-backed investigation ...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2025-55182

CVE-2025-55182 A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. 🚀 Installation wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x...

CVE-2026-34908-check

Script de Detección de Cadena RCE sin Autenticación en UniFi OS Server Un detector seguro para la cadena de ejecución remota de código sin autenticación en UniFi OS Server ≤ 5.0.6, divulgado en el Boletín de Aviso de Seguridad 064 de Ubiquiti: CVE| Clase| Rol en la cadena ---|---|--- CVE-2026-349...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 This tool exploits CVE-2026-57811 , a critical vulnerability in the Realtyna Organic IDX + WPL Real Estate...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original de Kevin Backhouse Este es solo un script PoC en Bash que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...

CVE-2023-36664

CVE-2023-36664 : ejecución remota de código en Ghostscript Prueba de concepto para el CVE-2023-36664. Uso Para insertar un payload en un archivo .eps : python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Para insertar un payload de reverse shell en un...

Exploit for Classic Buffer Overflow in Qualcomm Aqt1000_Firmware

BlackBerry KEY2 Research Reverse-engineering, unlock, and Lin...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description This script is designed to scan for the CVE-2024-38856 vulnerability in Apache Ofbiz applications, which may allow for remote code execution. It sends HTTP POST requests to specific paths within the Ofbiz application with malicious payloads to...

CVE-2021-3317

Información Título del Exploit: Klog Server 2.4.1 - Inyección de Comandos Autenticado Fecha: 26.01.2021 Autor del Exploit: Metin Yunus Kandemir Página del Proveedor: https://www.klogserver.com/ Versión: 2.4.1 Descripción:...

CVE-2024-8353-PoC

Código de Prueba de Concepto para CVE-2024-8353 Este repositorio contiene un script para explotar la vulnerabilidad CVE-2024-8353 en el plugin GiveWP para WordPress. Esta vulnerabilidad permite la inyección de objetos PHP sin autenticación, lo que potencialmente puede conducir a la ejecución remo...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Summary CVSS 10.0. Bash improperly parses trailing commands after a function definition stored in an environment variable, executing them during shell initialization. Root cause Bash environment variables can encode function definitions: x=' :; ' When bash imports...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ Ejecución Remota de Código Uso usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w UR...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introducción Este script proporciona ejecución remota de código contra GitLab Community Edition CE y Enterprise Edition EE. El CVE es una lectura arbitraria de archivos que te permite extraer el secretkeybase de Rails descargando el archivo secrets.yaml de GitLab. Esto, a su...

CVE-2017-10271

Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help sho...

CVE-2026-31431-copy-fail

CVE-2026-31431 Copy Fail Exploit Part 1: Theoretical Concept How CVE-2026-31431 Works Instead of the system constantly fetching files directly from the slow physical hard disk—which wastes a lot of time the Linux system creates a temporary copy of the file inside RAM, known as the Page Cache. Thi...