CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k with command shell Improved POC for CVE-2022-1388 that affects multiple F5 products. This is an improved version of Horizon3's Proof of Concept for CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Also it's a complete rework with refactoring for PsychoSec work b...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS Router WF2409E PoC de Inyección de Comandos Descripción de la vulnerabilidad: Las funciones ping y traceroute del router NETIS SYSTEMS WF2409E versión V3.6.42541 son susceptibles a ataques de inyección de comandos. Se puede manipular la entrada maliciosa...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

CVE_2024_20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Escrito por Aaron y oxidado por SherllyNeo Los detalles técnicos completos se pueden encontrar en...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

CVE-2022-37042

CVE-2022-37042 Plantilla armada de Nuclei para Zimbra CVE-2022-37042 ruta del shell: /public/formatter.jsp Nuclei en sí: https://github.com/projectdiscovery/nuclei el shell tiene una entrada oculta con opacidad 0, así que simplemente pasa el ratón sobre ella, escribe el comando y pulsa la tecla...

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 Vulnerabilidad de ejecución remota de comandos en ZeroShell =================================================== Mi propio proyecto de práctica...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Several models of ASUS's routers include a service called infosvr that listens on UDP broadcast port 9999 on the LAN or WLAN interface. It's used by one of ASUS's tools to ease router configuration by automatically locating routers on the...

evilrdp

🚩 Patrocinadores Si te gusta este proyecto, ¡considera patrocinarlo en GitHub! Patrocinadores EVILRDP - Más control sobre RDP El gemelo malvado de aardwolfgui que utiliza la biblioteca cliente RDP aardwolf y te brinda control extendido sobre el objetivo y capacidades adicionales de scripting desd...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

Este repositorio no tiene un README...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 Script python3 exploit.py target...

php_code_analysis

este script analizará tu código el script puede encontrar 1. problemas de carga de archivos checkfileupload 2. inyección en cabecera de host hostheaderinjection 3. inyección SQL 4. deserialización insegura insecure deserialization 5. redirección abierta openredirect 6. SSRF 7. XSS 8. LFI 9...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...