nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

mobileiron-exploit

Exploit de Tabshell con autenticación Kerberos Adaptado de la cadena de exploits OWASSRF + TabShell Primero, parchea el módulo pyprsp para habilitar la degradación de WSManStackVersion, e instala las dependencias $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching fi...

CVE-2026-25512

CVE-2026-25512: Ejecución Remota de Código mediante Inyección de Comandos en el Manejador TNEF - Group-Office Vector CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Tabla de Contenidos Resumen Versiones Afectadas Detalles Técnicos Causa Raíz Flujo de Origen a Sumidero...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Inyección de comandos del sistema operativo sin autenticación /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El servidor web GoAhead incluido con los dispositivos CP...

CVE-2026-23500

CVE-2026-23500: Inyección de comandos del sistema operativo RCE a través de la configuración MAINODTASPDF en Dolibarr Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-23500 Severidad| CRÍTICA Aviso| GHSA-w5j3-8fcr-h87w Descubierto por| Lukasz Rybak Productos afectados...

CVE-2026-32722

CVE-2026-32722 XSS almacenado en Bloomberg Memray mediante metadatos de línea de comandos sin escapar Introducción Encontré este problema al revisar Memray , el perfilador de memoria de Python de Bloomberg, con una pregunta simple en mente: ¿Pueden los metadatos de tiempo de ejecución controlados...

apache-camel-docling-security-assessment

CVE-2026-40047 - Inyección de Argumentos en CLI de Apache Camel Docling Informe de Ciberseguridad de Estilo Consultor Informe profesional de evaluación de vulnerabilidades sobre el riesgo de validación de argumentos en Apache Camel Docling, que incluye impacto técnico, remediación y estrategia de...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

rdpscan

rdpscan CVE-2019-0708 ब्लूकीप कमजोरी के लिए यह माइक्रोसॉफ्ट रिमोट डेस्कटॉप में CVE-2019-0708 कमजोरी के लिए एक जल्दबाजी में बनाया गया स्कैनर है। अभी, सार्वजनिक इंटरनेट पर लगभग 900,000 मशीनें इस कमजोरी के प्रति संवेदनशील हैं, इसलिए उम्मीद है कि जल्द ही WannaCry और notPetya जैसा एक वर्म आएगा। इसलिए,...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3, probado en 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host option...

PoC-CVE-2019-12840

Exploit para CVE-2019-12840 en Webmin Este repositorio contiene un script de Python que explota la vulnerabilidad CVE-2019-12840 en Webmin. Descripción El script intenta iniciar sesión en un servidor Webmin y luego explotar la vulnerabilidad CVE-2019-12840. El script acepta varios argumentos de...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 Explaination : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Author CVE Founder : https://github.com/kagancapar/CVE-2022-29072 A vulnerability has been discovered in 7-zip, the popular...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager 命令注入 参考： https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE_2021_27850_POC

命令使用 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java -jar...

Turvan6rkus-CVE-2024-3273

🛠️ Inyección de Comandos en Dispositivos de Almacenamiento en Red D-Link 🌟 Antecedentes D-Link Network Attached Storage NAS o almacenamiento en red es un dispositivo conectado a una red informática con uno o más discos duros para almacenar y compartir archivos. A diferencia de un disco duro extern...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to...

CVE-2024-36401

GeoServer 无回显 远程代码执行漏洞 CVE-2024-36401 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

CVE-2025-4660

Descripción Un PoC para CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Este es el exploit en sí, donde puedes redirigir un agente a una dirección IP específica bajo el control del atacante forescoutc2.py Una implementación C2 simple que habla el lenguaje de ForeScout...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool 針對 PHP-CGI 參數注入漏洞 的自動化測試工具，支持 CVE-2024-4577 和 CVE-2024-8926 ，可進行 命令執行、文件上傳、下載 等操作。 📌 介紹 本工具可用於測試 PHP-CGI 環境中的參數注入漏洞 ，並提供： ✅ 超酷的終端介面與動畫效果 ✅ 自動化漏洞掃描 ✅ 多種攻擊模式（Shell、PHP代碼執行、檔案上傳/下載） ✅ 預設及自訂 Payload 組合 ✅ Tor 流量隱藏模式 ✅ 多種 Bypass WAF 繞過模組 ✅...