CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descripción Este script de Python sirve como una herramienta auxiliar para agilizar el proceso de explotación de la vulnerabilidad CVE-2022-46169. Inicia un servidor HTTP que escucha peticiones entrantes y proporciona una interfaz simple para que el usuario introduzca...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticación Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotació...

CVE-2022-26134

pip3 install -r requirements.txt use: python3 exp.py url "cmd" example: python3 exp.py http://192.168.1.1/ whoami...

CVE-2011-2523

CVE-2011-2523 Explotación 🚀 Uso Este script PoC te permite explotar el CVE-2011-2523 Ejecución de Comando Backdoor en VsFTPd 2.3.4 ayuda ⚒️ Instalación git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools argparse...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

cve-2023-1671

Сve-2023-1671 ¿Cómo funciona cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack es un script de Perl que llama a /opt/ws/bin/sblistpack, que es otro script de Perl. Los argumentos del comando shell en él están encerrados entre comillas simples: $rc += system"$sblistpack...

CVE-2019-15642

CVE-2019-15642 Ejecución Remota de Código en Webmin autenticado Uso en python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker para Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin usuario=root,contraseña=root ⚡...

Sharp-SMBExec

Sharp-SMBExec Una conversión nativa en C del script de PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

Log4J-CVE-2021-44228-RCE

Exploit de Log4J CVE-2021-44228 con Ejecución de Comandos Exploit interactivo, solo ejecuta: ./exploit.sh...

CVE-2025-24893-PoC

Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCTO Fronius Fronius Datalogger Web 2.0.5-4 VERSIÓN Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidad de acceso no autorizado DESCRIPCIÓN Fronius es un fabricante europeo de máquinas de soldadura. El acceso no autorizado a Fronius Datalogger Web...

CVE-2022-1388

CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host python3 exploit.py -a true -u targeturl -c command Atacar una lista de hosts o...

CVE-2017-1000117

CVE-2017-1000117 uso $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git cuando git tiene un problema, se ejecuta ifconfig...

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

CVE-2024-39306

Descripción Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM -p -b -c Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2024-36401

CVE-2024-36401 Herramienta de explotación de GeoServer Descripción de la vulnerabilidad CVE-2024-36401 es una vulnerabilidad de ejecución remota de comandos en GeoServer. Un atacante puede ejecutar comandos arbitrarios sin autorización mediante la construcción de solicitudes WFS Web Feature Servi...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 es una vulnerabilidad crítica encontrada en Ivanti Connect Secure, que permite la ejecución remota de comandos RCE a través de un exploit de desbordamiento de búfer. Esta vulnerabilidad permite a los atacantes subir archivos maliciosos por ejemplo,...