cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

dnscat2

NOTA: ¡La contraseña para las descargas .zip es siempre "password"! Introducción ¡Bienvenido a dnscat2, un túnel DNS que NO te enfermará y te matará! Esta herramienta está diseñada para crear un canal de comando y control C&C cifrado sobre el protocolo DNS, que es un túnel efectivo para salir de...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. La mayoría de las muestras de código abierto probablemente ya no puedan evadir la detección; es necesario modificarlas por uno mismo. 2. Considero que la apertura del código central básico puede ayudar a quienes quier...

cve-2021-42013

CVE-2021-42013 Implementación en C del infame exploit de Apache 2.4.50 Compilación $ gcc cve-2021-42013.c -lcurl -o cve-2021-42013 Uso $ ./cve-2021-42013 Ejemplo...

CVE-2021-41773

CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

CVE-2017-1000117

Repositorio PoC para CVE-2017-1000117 de VulApps Bifurcado desde joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git escribirá la salida de id en un archivo vul en /var/www/html. Ver más en VulApps...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 es una vulnerabilidad crítica que afecta a los dispositivos D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. La función cgiuseradd en el archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd es la culpable, ya que permite a los atacantes...

EH2-PoC

Cacti Inyección de Comandos no Autenticada CVE-2022-46169 Esta es una adaptación simple de PoC del escenario Cacti de Vulnhub. Puedes consultarlo aquí Cacti es un marco robusto y extensible de monitoreo operativo y gestión de fallos para usuarios de todo el mundo. Una vulnerabilidad de inyección ...

CVE-2022-23935

CVE-2022-23935 El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado. Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos...

Vulnerability-Research

🛡️ Vulnerability Research Here, I catalog the vulnerabilities I've discovered, the corresponding write-ups containing details of the weaknesses, and insights into their impact and remediation. 🏆 Assigned CVEs CVE ID| Vulnerability Title| Severity/CVSS| Published| Write-Up ---|---|---|---|--- N.A.|...

CVE-2025-48703

🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...

CVE-2026-4480-POC

CVE-2026-4480 - Samba Printing Subsystem Remote Code Execution Overview Proof-of-concept and research material related to CVE-2026-4480 , a critical Remote Code Execution RCE vulnerability affecting the Samba printing subsystem. The vulnerability is caused by improper handling of user-controlled...

CVE-2019-6446

CVE-2019-6446 Numpy Deserialization Command Execution NumPy is a powerful Python library primarily used for performing computations on multi-dimensional arrays. Experts have analyzed that versions less than or equal to 1.16.0 contain this vulnerability. The fix recommendation is to delete the...

anew

anew stdin의 줄을 파일에 추가하되, 해당 줄이 이미 파일에 없는 경우에만 추가합니다. 새 줄은 stdout으로도 출력되므로, 중복을 제거하는 tee -a처럼 동작합니다. 사용 예제 여기서 things.txt라는 파일에는 숫자 목록이 들어 있습니다. newthings.txt에는 두 번째 숫자 목록이 들어 있는데, 일부는 things.txt에 있고 일부는 없습니다. anew는 후자를 things.txt에 추가하는 데 사용됩니다. ▶ cat things.txt Zero One Two ▶ cat newthings.txt On...

pwnflow

Pwnflow 🎯 Visualiza tu viaje de pruebas y análisis de seguridad Pwnflow es una plataforma de mapas mentales diseñada específicamente para profesionales de la ciberseguridad. Te ayuda a visualizar, rastrear y compartir tus metodologías de pruebas de seguridad manteniendo el control total sobre tus...

CVE-2011-2523

CVE-2011-2523 Estos son apuntes para la creación de la metodología de ataque en un entorno controlado. Se parte de la premisa que el ejercicio es en caja negra por ende desconozco información del sistema victima 1- descargar ISO necesarios tanto metaexplotable2 como kali o cualquier otra 2-...

CVE-2025-24893-PoC

CVE-2025-24893 – Ejecución Remota de Comandos en XWiki Prueba de Concepto Resumen Este repositorio contiene una Prueba de Concepto PoC controlada para CVE-2025-24893 , una vulnerabilidad de Ejecución Remota de Comandos RCE sin autenticación que afecta a XWiki. La vulnerabilidad permite a un...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...