CVE-2018-7750

CVE-2018-7750 un enfoque de RCE ejecución remota de comandos de CVE-2018-7750 Título del Exploit: Paramiko 2.4.1 - Ejecución Remota de Código Fecha: 2018-11-06 Autor del Exploit: jm33-ng Página del proveedor: https://www.paramiko.org Enlace del software:...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway is an API gateway in Spring. Versions 3.1.0 and 3.0.6 inclusive and earlier have a SpEL expression injection vulnerability. If an attacker can access the Actuator API, they can exploit this vulnerability to execute arbitrary commands. Vulnerability Environment...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - modo develоpe: 08.10.2022 NOTA: Esto es solo para pruebas y puedes abrir solo una calculadora, el programa integrado de Microsoft. = O puedes usar el archivo PDF para descargar calc.exe en un directorio prohibido :D ¡ADVERTENCIA! Solo para pruebas y educación =...

CVE-2024-29973

CVE-2024-29973 PoC y escáner masivo Resumen Este es un proof-of-concept PoC y escáner masivo para CVE-2024-29973: vulnerabilidad de inyección de comandos en las versiones de firmware Zyxel NAS326 anteriores a V5.21AAZF.17C0 y NAS542 anteriores a V5.21ABAG.14. Versión 1.0.2 - Se corrigió el...

r0ak

r0ak r0ak es una utilidad de línea de comandos de Windows que permite leer, escribir y ejecutar código en modo kernel con algunas limitaciones desde el símbolo del sistema, sin necesidad de nada más que privilegios de Administrador. Primer vistazo r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2025-54100

CVE-2025-54100 – PoC de Análisis de Respuesta de PowerShell Un Proof-of-Concept conciso que muestra cómo CVE-2025-54100 puede conducir a la Ejecución Remota de Código RCE en Windows PowerShell 5.1 a través del análisis malicioso de HTML. Tabla de Contenidos ¿Qué es CVE-2025-54100? Cómo Funciona e...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin Unvalidated Input Vulnerability. Summary This vulnerability arises because user-controlled input from Jenkins build parameters is injected unsafely into the Git checkout command. User input is provided as a build parameter e.g., gitParameters, which ca...

CVE-2019-7069-POC

Kibana ⚠️ Aviso: Este script es solo para fines educativos y pruebas de penetración autorizadas. No lo uses en sistemas que no poseas o para los que no tengas permiso explícito. El autor y los colaboradores no son responsables por el mal uso o daño causado por esta herramienta. 🎯 ¿Qué es esto? Est...

CVE-2026-100254

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 authenticated users could execute commands on Windows servers via CRLF injection in Pipeline Git connection settings...

CVE-2023-23333

Resumen: Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00; los atacantes pueden ejecutar comandos evadiendo las restricciones internas a través de downloader.php. Proveedor: SolarView Compact Producto afectado: SolarView Compact Versión: SolarView...

CVE-2020-11107

CVE-2020-11107 This is a writeup for CVE-2020-11107 I've found. An issue was discovered in XAMPP before 7.2.29, 7.3.x before 7.3.16 , and 7.4.x before 7.4.4 on Windows. An unprivileged user can change a .exe configuration in xampp-contol.ini for all users including admins to enable arbitrary...

OpenSC

OpenSC documentation Manual pages for the OpenSC command line tools as well as for the OpenSC configuration files are available online and typically distributed along with your installation. The OpenSC Wiki includes, among others, information for: Windows Quick Start macOS Quick Start Compiling a...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

thrunt-god

From signal, to swarm. No gods. Only Thrunt. Threat hunting command system for agentic IDEs. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | one command, full hunt Install · Phases · Commands · Flows · Artifacts Installation npx thrunt-god@latest --claud...

sandboxec

sandboxec Un sandbox ligero para comandos en Linux, construido sobre Landlock. Sin demonio. Sin root. Sin paso de construcción de imagen. Úsalo para ejecutar comandos riesgosos con un radio de explosión más controlado: CLIs de terceros, scripts no confiables, código generado y herramientas de uso...

CVE-2019-12840_POC

CVE-2019-12840POC PoC para la ejecución remota de comandos autenticada en la actualización de paquetes de Webmin Una alternativa al módulo de metasploit. Todo el crédito es para Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...