Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Ejecución remota de código autenticado CVE-2025-5196 Wing FTP Server proporciona una consola administrativa de scripting Lua accesible a través de su interfaz web. Los administradores autenticados pueden ejecutar código Lua arbitrario con un sandboxing insuficiente. Versió...

DexLoader

⚡Cargador de DEX Android Este proyecto demuestra diferentes métodos de cargar y ejecutar archivos DEX en Android, con un enfoque en técnicas de carga dinámica como DexClassLoader, PathClassLoader y ejecución en memoria. 📦 Estructura del Proyecto Cargador de DEX : Carga y ejecuta contacts.dex, que...

CVE-2024-46538

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 XSS almacenado en PfSense conduce a PoC de Ejecución de Código Arbitrario ★...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

CVE-2022-36234

Descripción de CVE-2022-36234 Se descubrió que la confirmación 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 del Servidor TCP SimpleNetwork contiene una vulnerabilidad de doble liberación double free que se explota mediante paquetes TCP manipulados. Provocar la doble liberación permitirá a los cliente...

CVE-2019-19356

Enrutador NETIS WF2419 RCE CVE-2019-19356 Contexto La vulnerabilidad es una Ejecución Remota de Código RCE autenticada como root a través de la página de gestión web del enrutador NETIS WF2419. La vulnerabilidad se ha encontrado en la versión de firmware V1.2.31805 y en la última versión de...

ysoserial

ysoserial 一个用于生成利用不安全Java对象反序列化的有效载荷的概念验证工具。 描述 最初作为AppSecCali 2015演讲 "Marshalling Pickles: how deserializing objects will ruin your day" 的一部分发布，包含Apache Commons Collections 3.x和4.x、Spring Beans/Core 4.x和Groovy 2.3.x的gadget链。 后续更新增加了针对 JRE = 1.7u21 及其他几个库的gadget链。 ysoserial...

CVE-2021-43032

CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...

ToolShell

Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

ez-iRZ

ez-iRZ Exploit para CVE-2022-27226 Cross Site Request Forgery a Ejecución Remota de Código en Routers Móviles iRZ Créditos John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descripción Un problema de CSRF en Routers Móviles iRZ...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...

hook

amalmurali47/hook Este repositorio forma parte del PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Este repositorio contiene el hook malicioso utilizado en el exploit. Descripción general Para instrucciones detalladas y una explicación ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980环境 Build docker environment docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un hostname para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 帮助： usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 示例： 单个url python3 CVE-2023-34960.py -u https://xxxxxxx 批量扫...

Triton

Triton 是一个动态二进制分析库。它提供了内部组件，允许您构建程序分析工具， 自动化逆向工程、进行软件验证或仅仅是模拟代码。 动态 符号 执行 动态 污点 分析 x86 、x86-64 、ARM32 、AArch64 和 RISC-V 32/64 ISA 语义的 AST 表示 表达式 合成 SMT 简化 过程 将代码提升 到 LLVM 以及 Z3 并反向 SMT求解器 接口支持 Z3 和 Bitwuzla C++ 和 Python API 由于 Triton 是一个兼职性质的项目，如果不完全可靠，请不要责怪我们 。提出问题 或 提交拉取请求 总是比嘲讽更好...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILIDAD AlphaWeb XE: carga insegura de archivos autenticada que conduce a RCE II. REFERENCIA CVE CVE-2021-40845 III. PROVEEDOR https://www.zenitel.com/ IV. DESCRIPCIÓN La parte web del servidor de audio Zenitel AlphaCom XE hasta la versión 11.2.3.10, denominada AlphaWeb X...

shepard

SHEPARD BITS 这是一个利用 Windows 后台智能传输服务（BITS）的持久化工具。 功能 文件下载、文件外传、文件下载 + 持久化执行 用法 以管理员身份运行 shepard.exe，并附带以下命令行参数： -d ：将文件常规下载到你选择的本地路径 -e ：从你选择的本地路径常规上传文件（仅发送到 IIS 服务器，这是 BITS 的限制） -dr optionalFileArgs ：将文件下载到你选择的路径，并尝试维持持久化。下载的文件将尝试以 optionalFileArgs 参数运行，BITS 每 30 秒检查一次，确保文件仍在受感染系统上运行。...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...