CVE-2025-5777-POC

CVE-2025-5777-POC...

CVE-2022-22851

Este repositorio no tiene un README...

CVE-2023-51764-POC

basado en https://github.com/duy-31/CVE-2023-51764 y https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text es solo un poc port a python 3.x...

CVE-2024-20931_weblogic

This repository does not have a README...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

Spring4shell-CVE-2022-22965-POC

Vulnerabilidad Spring4shell RCE Esta vulnerabilidad afecta a Spring Core y permite a un atacante enviar una solicitud HTTP especialmente manipulada para evadir las protecciones del analizador de solicitudes HTTP de la biblioteca, lo que conduce a la ejecución remota de código. Más información aqu...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Dentro de CVE-2025-59287: SoapFormatter RCE en WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinad...

CVE-2023-2825-Gitlab

CVE-2023-2825 El 23 de mayo de 2023 GitLab lanzó la versión 16.0.1 que corrigió una vulnerabilidad crítica, CVE-2023-2825, que afecta a la Community Edition CE y Enterprise Edition EE versión 16.0.0. La vulnerabilidad permite a usuarios no autenticados leer archivos arbitrarios a través de un fal...

CVE-2022-22965_PoC

This repository does not have a README...

UNACEV2.DLL-CVE-2018-20250

UNACEV2.DLL-CVE-2018-20250 A version of the binary patched to address CVE-2018-20250...

EXP_CVE-2018-19518

CVE-2018-19518 Disclaimer This program should only be used for authorized security testing and research. Please use it in compliance with network security laws. The author is not responsible for any illegal attacks or other unlawful actions resulting from the use of this tool. Usage root@kitploit...

cve_2022_0847_shellcode

cve20220847shellcode Descripción Este repositorio contiene un script de Python genshellcode.py, basado en pwntools, para generar un shellcode que implementa CVE-2022-0847. El shellcode está basado en este PoC: antx. Analicé el código del PoC y su ejecución con strace para capturar todas las...

CVE-2019-15107

CVE-2019-15107 Something I wrote for CVE-2019-15107, a Webmin backdoor...

CVE-2016-5195

dirtycow Este exploit utiliza el exploit pokemon de la vulnerabilidad dirtycow como base y genera automáticamente una nueva línea de passwd. Se le pedirá al usuario la nueva contraseña cuando se ejecute el binario. El archivo /etc/passwd original se respalda en /tmp/passwd.bak y sobrescribe la...

shellshock-cve-lab

Shellshock CVE-2014-6271 lab This repository contains a small CGI lab for CVE-2014-6271. It compiles GNU bash 4.2, serves a CGI script through a Python RFC-3875-style server, and maps request headers into CGI environment variables. Sentinel reproduced this scenario on 2026-08-27 as a from-scratch...

IMAGE-MAGICK-CVE-2022-44268

IMAGE-MAGICK-CVE-2022-44268...

htb-machine-ringdown

htb-machine-ringdown Detailed design & exploitation writeup for Ringdown—an original Debian/Asterisk vulnerable machine featuring CVE-2024-42365 AMI, PJSIP pre-hash cracking, and Fail2ban POSIX ACL privilege escalation...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094- La siguiente regla YARA ayuda a detectar la presencia del backdoor en la librería liblzma comprometida en sistemas que utilizan las versiones 5.6.0 y 5.6.1 de la herramienta de compresión XZ. Esto proporciona un mecanismo para identificar...

CVE-2025-5548

🛡️ CVE-2025-5548 This work documents the complete process of technical analysis and controlled exploitation of the vulnerabilityCVE-2025-5548 affecting FreeFloat FTP Server software, within a laboratory environment designed exclusively for educational, research, and understanding purposes of the...

Heartbleed_Dockerfile_with_Nginx

Probando Heartbleed con Dockerfile de Nginx Este repositorio contiene el Dockerfile de Nginx con la versión vulnerable OpenSSL 1.0.1f para probar la vulnerabilidad CVE-2014-0160 Heartbleed. Imagen Base Docker debian:latest Instalación 1. Instala Docker Ejemplo con Debian: apt-get install -y docke...