CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 Scanner de Vulnerabilidades Herramienta avanzada de detección para identificar sistemas vulnerables a la cadena de explotación CVE-2025-4427 y CVE-2025-4428. Este escáner de seguridad ayuda a identificar endpoints vulnerables y demuestra la explotación de prueba de...

proxyshell

ProxyShell Exploit de prueba de concepto para Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Detalles Para obtener información de contexto, lea la publicación del blog que detalla la investigación de Horizon3: https://www.horizon3.ai/news/blog/proxyshell Características No es...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prueba de Concepto PoC demuestra la explotación de la vulnerabilidad CVE-2024-4367, que involucra ataques de Cross-Site Scripting XSS. Características Este PoC recopila y muestra los siguientes tipos de información: 1. Información General: Dominio Título URL actual URL de...

r4ven

이 GitHub 저장소가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ ▶️ 동영상 보기 - 사용 방법! 이 프로젝트는 사용자가 명시적으로 권한을 부여할 때 현대 웹 브라우저가 어떻게 위치 데이터, 카메라 접근, IP 주소, 장치 정보 를 노출할 수 있는지 보여주기 위해 설계된 보안 연구 및 인식 도구입니다. 이 도구는 데모 목적으로 합법적인 콘텐츠를 포함하는 제어된 웹 페이지를 제공합니다. 사용자가 자발적으로 브라우저 권한을 허용하면 애플리케이션은 GPS 좌표, IP 정보, 장치 세부 정보, 카메라 입력 과 같은 사용 가능한...

jackit

JackIt ¿Te gusta JackIt pero no quieres llevar un portátil? Échale un vistazo aesto. Qué Esta es una implementación parcial del exploit MouseJack de Bastille. Consulta mousejack.com para más detalles. El crédito completo corresponde al equipo de Bastille por descubrir este problema y escribir las...

CVE-2025-38678_POC

CVE-2025-38678POC The first poc for CVE-2025-38678 Today 2026/1/21 while searching Google, I found an article written by the master who discovered this vulnerability, confirming the author's speculation that the exploitation technique for this vulnerability follows past exploitation methods...

GenCrushSSTIExploit

EN GenCrushSSTIExploit is a PoC exploit tool targeting the SSTI Server-Side Template Injection vulnerability in CrushFTP CVE-2024-4040. This tool demonstrates how to exploit this vulnerability for educational and ethical hacking purposes only. Features Establishes a session with the CrushFTP serv...

DirtyPipe-Android

DirtyPipe para Android Dirty Pipe CVE-2022-0847 PoC de root temporal para Android. Objetivos Actualmente solo funciona en Pixel 6 con nivel de parche de seguridad del 2022-02-05 al 2022-04-05. No lo uses en otros dispositivos ni otras versiones. Debe fallar reiniciar. Dirty Pipe finalmente fue...

CVE-2017-5638

PoC para CVE: 2017-5638 - Apache Struts2 S2-045 ¡Hola! Refactorice el script original para usar la librería requests, las otras librerías me estaban causando algunos errores. ¡Espero que ayude! Uso: python3 cve-2017-5638 url cmd-command...

CVE

Repositorio de Exploits de Prueba de Concepto Este repositorio contiene mi colección personal de exploits de prueba de concepto PoC creados con fines de pruebas de seguridad e investigación. Cada carpeta está organizada por identificador de CVE por ejemplo: CVE-2025-XXXX/, y en su interior...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 descubierta recientemente. Recientemente se descubrió una nueva vulnerabilidad en log4j, una biblioteca de registro de Java muy utilizada en proyectos como Elasticsearch, Minecraft y muchos otros. En este repositorio hem...

CVE-2022-0778-POC

Un POC sencillo de activación remota para CVE-2022-0778 Por qué Mientras intentábamos validar si las implementaciones de servidor de nuestro lado eran/son vulnerables a CVE-2022-0778, resultó extremadamente engorroso hacerlo de forma remota. Las instrucciones para crear certificados maliciosament...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...

rpc2wc

RPC a WebClient La información para este código se puede encontrar en esta publicación de blog. Se recomienda leerla antes de intentar usar cualquier cosa de aquí. Código para activar WebClient mediante una llamada RPC. Dado que no llegó a prosperar, el código nunca se limpió a fondo y quedó en...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Reference https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

cve-2020-28653-poc

Prueba de concepto de Manage Engine OpManager CVE-2020-28653 Esta prueba de concepto detecta si una instancia de Manage Engine OpManager es vulnerable a CVE-2020-28653. La detección se realiza enviando una solicitud que contiene el payload serializado a la instancia. Una vez que el payload se...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub Script POC para el entorno vulhub de CVE-2025-24813 Debido a que muchos compañeros están confundidos acerca de la explotación de esta vulnerabilidad, escribí este script para ayudar a todos a realizar la explotación de la vulnerabilidad en vulhub. Ver detalles:...

CVE-2025-22131-POC

CVE-2025-22131 POC Exploit XSS de CVE-2025-22131 por s0ck37 Referencia: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

nimcrypt

nimcrypt Nimcrypt es un Crypter de .NET PE escrito en Nim, basado completamente en el trabajo del proyecto OffensiveNim de @byt3bl33d3r: https://github.com/byt3bl33d3r/OffensiveNim Esta herramienta fue inspirada por la publicación de blog de @S3cur3Th1sSh1t hace unos meses, ya que es esencialment...

CVE-2017-12617

CVE-2017-12617 Versión actualizada de este repositorio: https://github.com/cyberheartmi9/CVE-2017-12617 Actualizado para funcionar con Python3 Ejecución python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p...