Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- rce exploit , made to work with pocsuite3 https://github.com/knownsec/pocsuite3 install the pocsuite 3 from above link. If you have any issues ,please contact knownsec-404 team Do not open any issues here as this is not mi...

monty

Monty Un intérprete de Python mínimo y seguro escrito en Rust para uso por parte de la IA. Experimental - Este proyecto aún está en desarrollo y no está listo para producción. Un intérprete de Python mínimo y seguro escrito en Rust para uso por parte de la IA. Monty evita el costo, la latencia, l...

CVE-2018-16119

CVE-2018-16119: Ejecución Remota de Código Autenticada en TP-Link WR1043ND Resumen CVE-2018-16119 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a los routers TP-Link TL-WR1043ND. Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrario...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa 哥斯拉 para conectarte...

nebula

Nebula Pentesting impulsado por IA El banco de trabajo Zero Layer Agradecimiento En primer lugar, quiero agradecer a Dios Todopoderoso, que es la fuente de todo conocimiento. Sin Él, esto no sería posible. Nebula reúne las partes operativas de un compromiso de seguridad en una única superficie de...

octopus

Octopus Huge thanks to QuoScient for having sponsored this project. Octopus is a security analysis framework for WebAssembly module and Blockchain Smart Contract. The purpose of Octopus is to provide an easy way to analyze closed-source WebAssembly module and smart contracts bytecode to understan...

RightHand-Persistence

RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...

TinyLoad

TinyLoad v7.4 - Empaquetador y cifrador PE para Windows TinyLoad es un cifrador/empaquetador PE para ejecutables x64 que empaqueta un exe de entrada con distintas capas de protección para evitar que sea sometido a ingeniería inversa. Es un único archivo .cpp y no tiene dependencias externas. cómo...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

CVE-2014-6271

Shellshock Exploitation CVE-2014-6271 Shellshock is effectively a Remote Command Execution vulnerability in BASH. This script exploits the vulnerability in the web environment on apache or similar with modcgi enabled. The vulnerability lies in the manipulation of environment variables, which are...

git_rce

CVE-2024-32002 PoC 1. You must set up the git's symbolic link option like: git config --global core.symlinks true 2. Then exploit CVE-2024-32002 by the following command: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Attack Scenario kali192.168.216.129 --Give remote repository...

CVE-2020-14883EXP

CVE-2020-14883EXP Utilizado para verificar y explotar WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0, no lo use con fines ilegales. Ingrese IP + puerto para iniciar la verificación p. ej., 127.0.0.1:7001 Admite ejecución remota de comandos XML Para versiones distintas de...

CVE-2022-21970

CVE-2022-21970 Description Microsoft Edge Chromium-based Elevation of Privilege Vulnerability. This vulnerability allows an attacker to execute javascript code on every host without permission, also an attacker can steal local system files, and also he can manipulate the actions against the machi...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set to use certain code pages, Windows may use "Best Fit" behavior to replace characters in the command line...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Control Inadecuado de la Generación de Código 'Inyección de Código' Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo FunctionController.java. Un...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 is a critical vulnerability leading to Remote Code Execution RCE in Apache Tomcat. This vulnerability works on versions 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Tested only on 8.0.24. Vulnerability uses misconfigured PUT option on the...

CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 Background Read https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys does a great job explaining it. TLD...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Description DataGear version 5.0.0 and earlier has a SpEL expression injection vulnerability that leads to remote code execution. Exploit CVE Exploit Details When you request the /data/schemaId/tableName/view interface, if the database table does not have a primary key, an...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

shlol

SHLOL Este es un menú que puedes activar con una combinación de teclas para hacer cosas básicas por ti Muy fácil de usar Crear listeners sobre la marcha No es necesario copiar y pegar Elige el tipo, IP y PUERTO y ¡listo! Ejecuta scripts remotos fácilmente Generador de Reverse Shell...