19842 matches found
bitbucket-cve-2022-36804
bitbucket-cve-2022-36804 CVE-2022-36804 Vulnerabilidad de inyección de comandos en Atlassian Bitbucket POC Síguenos YouTube Twitter Facebook LinkedIn...
CVE-2015-5736
CVE-2015-5736 PoC para CVE-2015-5736 usando ROP, sobrescritura de PreviousMode y robo de Token solo con fines educativos...
SMShell
SMShell PoC para un shell basado en SMS. Envía comandos y recibe respuestas a través de SMS desde computadoras con capacidad de banda ancha móvil. Esta herramienta surgió como inspiración durante una investigación sobre las implicaciones de seguridad de eSIM liderada por Markus Vervier, presentad...
CVE-2017-12617
CVE-2017-12617 Versión actualizada de este repositorio: https://github.com/cyberheartmi9/CVE-2017-12617 Actualizado para funcionar con Python3 Ejecución python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p...
ADFSRelay
Resumen Este repositorio incluye dos utilidades: NTLMParse y ADFSRelay. NTLMParse es una utilidad para decodificar mensajes NTLM codificados en base64 e imprimir información sobre las propiedades y campos subyacentes dentro del mensaje. Examinar estos mensajes NTLM es útil al investigar el...
http_bridge
Http Bridge Motivación Escribí este programa como una prueba de concepto para probar la idea de poder enviar paquetes de flujo TCP a través de solicitudes HTTP simples como PUT, PATCH, POST, GET, sin usar un método de proxy como CONNECT. También como ejercicio de práctica para entrenar mi novata...
html-poc
Código de prueba de concepto para vulnerabilidades del lado del cliente Pruebas de concepto básicas en HTML para problemas como: Clickjacking Configuración insegura de CORS CSRF Tabnapping XSSI Problemas con postMessage La mayoría de estas son bastante básicas, pero tenerlas todas en un solo luga...
CVE-2025-55182-poc-json
CVE-2025-55182-poc-json CVE-2025-55182-poc-json en0f...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...
exploit-grafana-CVE-2021-43798
CVE-2021-43798 – Exploit de Grafana Acerca de Este es un exploit de prueba de concepto para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana CVE-2021-43798. Esta vulnerabilidad afecta a Grafana 8.0.0-beta1 a 8.3.0. Según datos de Shodan, hay poco más de 2,000 servidore...
CVE-2022-39425
CVE-2022-39425 CVE-2022-39425 PoC...
React2Shell-CVE-2025-55182
🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prueba de Concepto Demostración de Vulnerabilidad de Seguridad Crítica - CVSS 10.0 - Ejecución Remota de Código en Componentes de Servidor de React ⚠️DESCARGO DE RESPONSABILIDAD SOLO CON FINES EDUCATIVOS! Este repositorio demuestra una vulnerabilidad...
PoC-react2shell-CVE-2025-55182
PoC-react2shell-CVE-2025-55182...
My-PoC-Exploits
My-PoC-Exploits Exploits de PoC que escribí. Tal cual están y no ofreceré soporte...
CVE-2016-2776
CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...
heartbleed-proof-of-concept
Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...
Exploit-en-Python-para-CVE-2023-4147
🚨 Exploit en Python para CVE-2023-4147 Proof of Concept exploit para CVE-2023-4147. Exclusivamente para investigación de seguridad y educación. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO Y AUTORIZADO ✅ Investigación de seguridad autorizada ✅ Entornos de laboratorio controlados ✅ Educación e...
CVE-2025-24054_PoC
CVE-2025-24054PoC Una prueba de concepto para CVE-2025-24054/CVE-2025-24071...
CVE-2023-1698
wagoexploit.py - Exploit PoC para CVE-2023-1698 🚀 Acerca de wagoexploit.py es un exploit de prueba de concepto PoC para CVE-2023-1698 , una vulnerabilidad crítica que afecta a PLC WAGO. Este exploit otorga al atacante acceso a la shell del dispositivo, exponiendo potencialmente operaciones...