1301800 matches found
nGixshell
nGixShell is an nginx CVE scanner and RCE exploit framework. It ships a working proof-of-concept for CVE-2026-42945 — a critical heap buffer overflow in ngxhttprewritemodule — and a scanner covering 53 nginx CVEs with automated HTTP probes, fingerprinting, WAF detection/bypass, web security...
cve-2018-10933
CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...
PIL-RCE-Ghostscript-CVE-2018-16509
Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...
noPac
Acerca de Explotando CVE-2021-42278 y CVE-2021-42287 para suplantar al administrador del dominio desde un usuario de dominio estándar Modificado desde sam-the-admin. Uso root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used ...
linux-4.1.15_CVE-2023-26607
Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas con atención, ya que te explican de qué se trata todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito...
cve-2018-3295
This repository does not have a README...
Embedded-Backdoor-Connection
Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...
root-s24-e1s
Root S24 e1s / S921BXXSDCZB2 Per-boot local root on Galaxy S24 SM-S921B firmware S921BXXSDCZB2 kernel 6.1.138-android14-11, then late-load KernelSU Next so com.rifsxd.ksunext reports Working LKM. Not affiliated with Root My Galaxy. No GitHub payload feed, no multi-device catalog. One firmware,...
external_tcpdump_AOSP10_r33_CVE-2019-15166
tcpdump Para reportar un problema de seguridad, por favor envía un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir parches, solicitar una funcionalidad, proporcionar comentarios genéricos, etc., consulta el archivo CONTRIBUTING en la raíz del árbol...
Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231
Digisol-DG-GR1321-s-Control-de-Acceso-Inadecuado-CVE-2024-4231...
curveball_lua
curveballlua Repositorio que contiene scripts Lua y PCAP para encontrar intentos de explotación de CVE-2020-0601 a través del tráfico de red...
CVE-2019-19781
CVE-2019-19781 Citrix Netscaler RCE...
CVE-2021-3156
This repository does not have a README...
apache__mina-sshd_CVE-2023-35887_2-9-2
Apache MINA SSHD Apache MINA SSHD is a 100% pure java library to support the SSH protocols on both the client and server side. It does not aim at being a replacement for the SSH client or SSH server from Unix operating systems, but rather provides support for Java based applications requiring SSH...
CVE-2024-6387-Vulnerability-Checker
Comprobador de Vulnerabilidad CVE-2024-6387 Resumen Este script de Python está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, específicamente dirigida al recién descubierto regreSSHion , asociado con versiones específicas de OpenSSH. La herramienta admite...
CVE-2025-5777-POC
CVE-2025-5777-POC...
Rocket-Chat-3.12.1-PoC-CVE-2021-22911-
Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Ir a la página de inicio de sesión 2. Registrar una nueva cuenta, establecer la contraseña como P@$$w0rd!1234 3. Ejecutar el script -u = Correo electrónico de usuario con bajos privilegios Sin 2fa -a = Correo electrónico del administrador -t = URL Ej:...