CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC is a proof of concept for the vulnerability CVE-2025-15602 in Snipe-IT. One script to list all users and one script to take over an superadmin account. Context A user as only the right to edit users, he can abuse it to list and to do an account takeover of th...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Descripción Este sencillo script en Python te permite enviar un payload a una dirección IP y puerto objetivo utilizando el protocolo SMB. Está diseñado para demostrar el uso de un payload de exploit SMB con fines educativos. El payload es un mensaje SMB...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527mitigation Mitigation for CVE-2021-34527 RCE by setting WRITE ACLs. These scripts are both to add and remove CVE-2021-34527PrintNightmare ACL mitigations that I wrote with assistance from /u/AforAnonymous from the reddit thread by Huntress in /r/MSP. I've personally tested this usin...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Subida de archivos arbitraria Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.4 Probado en Ubuntu 14.04 recién instalado con PHP5 y Apache Específicamente, se ha encontrado que Debian/Ubuntu son vulnerables...

CVE-2020-5902-Vuln-Checker

Comprobador de Vulnerabilidad CVE-2020-5902 Mientras investigábamos la vulnerabilidad con otros investigadores, se nos ocurrió que la mayoría de las formas actuales de probar la vulnerabilidad pueden considerarse una forma de compromiso del sistema. Queríamos desarrollar una forma de probar la...

gimmepatz

😼 gimmePATz 😼 - Personal Access Token PAT recon tool Have you ever found a GitHub or a NPM personal access token PAT and wondered "Is this valid?" or "I wonder what a bad guy could do with this?" Well, if so, I've got the tool for you! Introducing gimmePatz, a comprehensive reconnaissance tool fo...

CVE-2023-22809

Escalada de Privilegios en Linux Exploit para CVE-2021-3560 Sudoedit alias -e - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original n3m1dotsys Descripción de la Vulnerabilidad En Sudo antes de 1.9.12p2, la funcionalidad...

apche_unomi_rce

CVE-2020-13942 Publicación original del blog sobre la vulnerabilidad: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Hay dos vectores de RCE: mediante inyección MVEL y mediante inyección OGNL. Ambos vectores apuntan a código diferente, aunque los payloa...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalación de Privilegios Local Crítica en el Administrador de Privilegios de Linux Más Utilizado Cualquier usuario local incluso sin permisos en sudoers podría convertirse en root en segundos usandosudo -R ⚠️ Descripción general CVE-2025-32463 también conocida como...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modificado - Obsoleto Script y repositorio originales: https://github.com/CERTCC/CVE-2021-44228scanner Modificado por: Alex Pena Las aplicaciones que son vulnerables al problema log4j CVE-2021-44228 pueden detectarse escaneando archivos jar, war y ear para buscar la presenci...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup y explotación de la CVE-2022-40684 Contexto El 29 de enero de 2025, un usuario del foro cibercriminal BelsenGroup publicó un mensaje afirmando poseer 15,000 equipos Fortinet comprometidos, con archivos de configuración y contraseñas de VPN. Ahora ofrece 1,000 objetivos exclusivos a la...

fortinet-cve-2024-46671

CVE-2024-46671 0-day vulnerability discovered in FortiWeb waf version 7.4.3 build 638GA Exploit Mainly this script automate the exploitation of an authenticated IDOR vulnerability leading to account delection & default account re-creation with no password due to a logical bug in fortiweb Exploit...

CVE-2020-0022

CVE-2020-0022 explotación de vulnerabilidad en Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Por Polo35 - 2020/08/24 "Uso: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basado en scripts de Jan Ruge CVE-2020-0022 un RCE Bluetooth Zero-Click en Android...

CVE-2024-3094

CVE-2024-3094 Construcción del entorno de práctica y reporte para CVE-2024-3094 Práctica de CVE-2024-3094 Se reprodujo el backdoor insertado en XZ Utils 5.6.0 y 5.6.1 en un entorno de laboratorio, y se analizó si el hooking de autenticación SSH estaba presente y su nivel de riesgo. Entorno Host O...

ipsourcebypass

Este script de Python se puede usar para eludir las restricciones de fuente IP usando cabeceras HTTP. Características 17 cabeceras HTTP. Multihilo. Exportación JSON con --json outputfile.json. Detección automática de las soluciones más exitosas...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter is a command-line tool to parse and analyze Windows Amcache.hve registry hives, identify evidence of execution, suspicious executables, and integrate VirusTotal/OpenTIP lookups for enhanced threat intelligence...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan About This is simple scanner for CVE-2023-22515, a critical vulnerability in Atlassian Confluence Data Center and Server that is actively being exploited in the wild by threat actors in order "to create unauthorized Confluence administrator accounts and access Confluence...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introduction This script checks for the CVE-2025-29927 vulnerability in Next.js servers by testing multiple payloads in the x-middleware-subrequest header to detect unauthorized access. ❓ What is CVE-2025-29927? CVE-2025-29927 is a vulnerability that allows security...