CVE-2023-33246

CVE-2023-33246 Modificar props.setProperty, ejecutar comando...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Investigando un intento de inyección de comandos en PAN-OS CVE-2024-3400 Resumen Este proyecto documenta la investigación de un intento de inyección de comandos CVE-2024-3400 dirigido al servicio PAN-OS GlobalProtect. El objetivo era determinar: si se trata de un ataque real si se produjo la...

CVE-2024-31317

CVE-2024-31317 Prólogo Hace un par de días vi que la cuenta oficial de JD publicó un análisis de la vulnerabilidad CVE-2024-31317. Después de leerlo completo, me pareció bastante interesante, y dado que las soluciones principales actuales para unidades de cabeza head units de vehículos son sistem...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 root@kitploit: npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

ZeroPulse

ZeroPulse Una Plataforma Moderna de Comando y Control C2 con Integración de Cloudflare Tunnel CodeFactor 📋 Tabla de Contenidos Descripción General Características Arquitectura Requisitos Previos Instalación Configuración Uso Documentación de la API Seguridad...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE en el visor de documentos predeterminado de Deepin Linux, deepin-reader CVE-2023-50254: Exploit PoC para el RCE de deepin-reader que afecta a los escritorios de Deepin Linux sin parchear. El lector de documentos predeterminado de Deepin Linux, el software "deepin-reader", suf...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

magic-wormhole

Magic Wormhole Transfiere cosas de un ordenador a otro de forma segura. Este paquete proporciona una librería y una herramienta de línea de comandos llamada wormhole, que permite transferir archivos y directorios de cualquier tamaño o fragmentos cortos de texto de un ordenador a otro. Los dos...

CVE-2026-81537

IBM DataStage on Cloud Pak for Data 5.4.0.0 is susceptible to an OS command injection vulnerability. This flaw could allow a remote authenticated attacker to execute arbitrary code on the target system. No specific exploit information or remediation steps are provided in the documents, though the...

kubolt

这是什么？ Kubolt 是一款简单的工具，用于扫描公开的未认证 Kubernetes 集群，并在容器内运行命令。 为什么？ 有时，kubelet 的 10250 端口会对未授权访问开放，使得可以通过 kubelet 中的 getrun 函数在容器内运行命令： root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response params :=...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 注意： 在...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

SharpRDP

SharpRDP - Remote Desktop Protocol Console Application for Authenticated Command Execution Building To compile open the project in Visual Studio and build for release. Two DLLs will be output to the Release directory, you do not need those because the DLLs are in the assembly. If you do not want ...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run...

CVE-2025-48703

🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...