CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS EN "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

hpim-training-lab HPIM Training-Case Replication Lab Thi...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Software de Cisco Adaptive Security Appliance - Script de prueba de vulnerabilidad de inclusión de archivos locales LFI Uso root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco...

CVE-2018-20250

exp para Extraer Ejecución de Código de Winrar poc por Ridter ¿cómo usarlo? solo necesitas instalar python 3.7, y preparar un archivo malicioso que quieras ejecutar, establecer los valores que desees, ¡este script exp generará el archivo malicioso automáticamente! 1. establece los valores que...

Exploit for CVE-2026-78159

abraxaslabs.tech · github.com/abraxas ·&...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

Project Goal: The project was created to demonstrate the use of various tools for capturing NTLM hashes from users on a network and for executing phishing attacks using email. This showcases how network authentication vulnerabilities and phishing methods can be exploited to compromise systems...

chocobo

chocobo Análisis de Chocobo Root CVE-2016-8655 Notas Este es el escalado de privilegios de Linux más reciente, publicado el 2016-12-06 aquí http://seclists.org/oss-sec/2016/q4/607. Referencias encontradas hasta el momento: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

CVE-2024-48990

======================================================================== CVE-2024-48990 and CVE-2024-48992 To determine whether a Python process a process that is running the Python interpreter needs to be restarted, needrestart extracts the PYTHONPATH environment variable from this process's...

cve-2025-55182

CVE-2025-55182 - Exploit de RCE en React Server Components Exploit CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Construir y ejecutar el contenedor vulnerable root@kitploit:...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Política-de-Contraseñas-Débiles-en-HotelDruid-3.0.7 Descripción Una vulnerabilidad en HotelDruid versión 3.0.7 y anteriores permite a los usuarios establecer contraseñas débiles debido a la falta de cumplimiento de políticas de seguridad de contraseñas. Impacto Se aceptan contraseñ...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuración faltante del secreto JWT para escalada de privilegios no autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalada de privilegios JWT CVE-2025-8570 🛡️ Resumen de la vulnerabilidad El plugin BeyondCart Connector para WordPress, en las versiones...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround Solución alternativa de script de PowerShell para la vulnerabilidad VCE-220-16898...

vulnerabilidad-LibWebP-CVE-2023-41064

vulnerabilidad-LibWebP-CVE-2023-41064 longitudes de código para desencadenar esta vulnerabilidad CVE-2023-41064 Este es un script de Python que crea un archivo WebP un formato de imagen vacío con una estructura de encabezado específica. El propósito de este script es generar un archivo WebP que...

BootHoleFix

Boot Hole Fix This script will remediate the BootHole bug identified in CVE-2020-25632 and/or CVE-2021-20233. On July 29, 2020, Microsoft published security advisory 200011 that describes a new vulnerability that's related to Secure Boot. Devices that trust the Microsoft third-party Unified...

CVE-2018-15365

Reflected XSS en Deep Discovery Inspector 3.8 He encontrado una vulnerabilidad XSS reflejada en la interfaz web de administración de Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. La ruta del script vulnerable es /php/detectiondetailfilter.php. Este script solo es accesible por un...

springhound

springhound Creado tras el lanzamiento de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y sistemas, permitiéndote obtener información sobre las versiones utilizadas. Desempaqueta JARs y analiza sus archivos Manifest. Uso: ./springhound.s...

TimeInjector

TimeInjector Time injector is a CVE-2018-14714 exploitation script in bash To tell if the target is vulnerable, the script works by first checking if the target is accessible and if it can establish a login session. After that, it checks for the existence of specific pages and performs a time-bas...

CVE-2020-15780-exploit

American Unsigned Language por zx2c4 Estos son dos exploits para deshabilitar el bloqueo del kernel mediante la inyección de tablas ACPI. american-unsigned-language.sh es para el kernel 4.15 de Ubuntu 18.04 Bionic con sus parches personalizados y utiliza una técnica. CVE-2019-20908...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Vulnerability Description This vulnerability affects versions of Apache HTTP Server 2.4.49. A path validation error allows remote attackers to perform Path Traversal using sequences like .%2e/ to access paths outside the configur...