CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CVE-2020-7115

CVE-2020-7115 Crea tu motor malicioso en segundos buildengine.sh Script sencillo para generar un motor malicioso listo para usarse en escenarios de inyección de argumentos de openssl. ¿Cómo usarlo? Es muy simple, solo modifica el archivo engine.c con el comando de tu elección: include...

CVE-2021-28476

CVE-2021-28476: una vulnerabilidad de ejecución remota de código de Microsoft Hyper-V de invitado a anfitrión en vmswitch.sys. Esta es una prueba de concepto para CVE-2021-28476 "Vulnerabilidad de ejecución remota de código en Hyper-V", una lectura arbitraria de memoria en vmswitch.sys proveedor ...

CVE-2010-1240

Herramienta de investigación de acción de lanzamiento de PDF CVE-2010-1240 Herramienta de investigación educativa que demuestra la vulnerabilidad CVE-2010-1240 en Adobe Reader a través de acciones de lanzamiento de PDF maliciosas. ⚠️ Aviso legal Esta herramienta se crea estrictamente con fines...

CVE-2020-14750

CVE-2020-14750 PoC para las vulnerabilidades CVE-2020-14750 y cve-2020-14882 Para probar si un sistema es vulnerable usar: ./test-CVE-2020-14750 nombredelhost:7001 De momento, en esta versión, sólo garantiza si el host es vulnerable, si el resultado es negativo no es garantía de que no sea...

CVE-2017-7269-exploit

Modificado a partir de https://github.com/edwardz246003/IISexploit.git Uso -h : Seleccionar host por defecto 127.0.0.1 -p : Seleccionar puerto por defecto 80 Al final, añada el comando command por defecto regedit, actualmente este script solo admite un máximo de 8 caracteres...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit de Desbordamiento de Búfer de FreeFloat FTP Server 📌 Descripción general Este repositorio documenta el descubrimiento y explotación de una vulnerabilidad de desbordamiento de búfer basada en pila en la aplicación FreeFloat FTP Server. La vulnerabilidad reside en el manej...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] obtener uno solo python sendwebshellmail.py https://mail16.echod.com crack leer en lote los correos de mail.txt e intentar obtener el token SID python sendwebshellmail.py https://mail16.echod.com [email protected] sen...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f url.txt --verify...

Commvault-CVE-2025-34028

CVE-2025-34028 Ejecución remota de código en Commvault CVE-2025-34028 NSE Cómo ejecutar en Nmap: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 and CVE-2024-46257 is the same POC, just change the provider param. Note Sometimes the nc file can't execute on the server or can't execute command! Install require pip install requests Run Exploit python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter...

MiniExploit

MiniExploit WebMin Versiones...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilidad de ejecución remota de código en Bludit = 3.9.2 a través de la "función de carga". PoC sencillo en Python. Descubierto por @christasa: https://github.com/bludit/bludit/issues/1081 Uso Edita el script con tu URL, nombre de usuario, contraseña y comando a ejecutar,...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – RCE autenticado en pgAdmin4 PoC Este repositorio contiene un script de prueba de concepto creado para investigación de seguridad y pruebas de penetración autorizadas que involucran la vulnerabilidad CVE-2025-2945 , que afecta a ciertas versiones de pgAdmin4. El problema permite qu...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

react2shell-scanner

🚨 Escáner React2Shell RCE con CVSS 10.0 en React Server Components. ¿Es vulnerable tu aplicación React 19? Escáner rápido y preciso para CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código explotada activamente. Cero falsos positivos con detección inteligente de...

CVE-2022-44877

Centos Web Panel 7 Ejecución remota de código no autenticada - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog roo...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Ejecución de código mediante inyección de configuración de Laravel publicación del blog sobre la vulnerabilidad https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ puedes usar esto para CTF o solo para aprender diviértete y que Dios l...

CVE-2025-0411-PoC

Más PoC en: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Compilar cpp usando MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static Después de compilar, comprimir el exe con 7z, ejecutar dos veces Debido a que esta vulnerabilidad requiere interacción del usuario, el archivo...