CVE-2025-2304

CVE-2025-2304 - Camaleon CMS Privilege Escalation This repository contains a Python script that automates the exploitation of the CVE-2025-2304 privilege escalation vulnerability in Camaleon CMS. It has been tested on version 2.9.0. Usage python exp.py http://target.exmaple user password123 Links...

CVE-2025-0282-Full-version

Storks: Herramienta de Explotación de Vulnerabilidad de Ejecución Remota de Código Resumen Storks es una herramienta de Prueba de Concepto PoC basada en Python diseñada para demostrar una vulnerabilidad crítica de Ejecución Remota de Código RCE, identificada como CVE-2025-0282 , en un dispositivo...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://alien0ne.digitalpress.blog/cve-2007-2447/ 使用方式： $ python3 script.py rhost - 目标地址 rport - 目标端口 lhost - 监听地址 lport - 监听端口 安装： 此漏洞利用需要 Python 3.7 或更高版本 sudo apt-get -y install python3-pip pip3 install pysmb...

cve-2023-38408

CVE-2023-38408：理解与模拟真实世界的SSH-Agent漏洞 目录 1. 引言 2. 背景概念 3. CVE-2023-38408漏洞 4. 实际模拟与测试 5. 技术分析 6. 修复与缓解措施 7. 结论 1. 引言 报告目的 本报告旨在通过理论理解与实际模拟，分析CVE-2023-38408——一个在OpenSSH中发现的关键真实世界漏洞。报告阐述了该漏洞的技术基础，演示了如何在受控环境中加以利用，并考察了已实施的缓解措施。 分析真实世界漏洞的重要性...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

CVE-2021-3129

CVE-2021-3129 使用说明： 注：本地需有php环境 python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 金融终端 SMB 漏洞利用 VAPT 报告 本报告概述了一次结构化的 VAPT 行动，重点涉及 PCI DSS 合规性、SMB 服务枚举，以及针对金融基础设施中一台 Windows 10 主机的 CVE-2017-0144（EternalBlue）漏洞利用。 🔐 引言 金融机构在网络安全领域面临着最为严苛的合规要求。由于事关敏感客户数据和持卡人信息，安全配置错误可能导致灾难性的数据泄露。本次 VAPT 模拟旨在从 PCI DSS 合规角度评估基于 Windows 10 的终端系统的安全态势，同时识别并利用暴露的 SMB 服务中的已知漏洞。 该模拟涵盖了多个阶段——从...

autoblue

AUTOBLUE: Automated EternalBlue Exploit Tool AUTOBLUE is an automation tool designed to exploit the EternalBlue vulnerability CVE-2017-0144 on Windows machines. The tool integrates the power of Nmap for vulnerability scanning and Metasploit's msfconsole for exploitation, enabling users to...

CVE-2026-101075 Netcore NR289-GE Location Time location_time.cgi system os command injection

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

CVE-2026-101075

A critical OS command injection vulnerability exists in Netcore NR289-GE 1.4.5102 within the Location Time Handler component. The flaw resides in the system function of the /location_time.cgi file, where manipulating the mac argument allows for remote code execution. Public exploits for this vuln...

CVE-2024-5009

CVE-2024-5009 : Escalada de Privilegios SetAdminPassword en WhatsUp Gold Herramienta CVEHunter para la detección y explotación de vulnerabilidades para CVE-2024-5009 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r...

CVE-2024-4358

CVE-2024-4358 Una herramienta de detección de vulnerabilidades y explotación masiva para CVE-2024-4358 Instalación: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Uso: python3 exploit.py -h / / / / / / / / | |// // / / / / / /...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchivos CVE-2021-40444 - Plantillas CAB personalizadas de MakeCAB Referencia ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence Remote Code Execution Vulnerability CVE-2022-26134 Usage: python CVE-2022-26134.py -u http://127.0.0.1 Batch verification: python CVE-2022-26134.py -f xxx.txt copy URL to txt...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Docker image provided by user Robert Dan in the workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un corto fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 野外案例 说明 使用 PreviousMode 覆盖原语 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 致谢 chompie Google Project 0...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Análisis Técnico y Auditoría Desglose técnico defensivo integral, análisis de amenazas y pautas de verificación no destructiva. Resumen • Matriz • Análisis Técnico en Profundidad • Verificación • Remediación 📑 Resumen Ejecutivo !IMPORTANT Solo con fines defensivos: Este...

CVE-research

Investigación de CVE Un repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidas, así como detalles sobre cualquier investigación en curso que estoy realizando actualmente principalmente dispositivos IoT Nota sobre los scripts/payloads de explotación PoC funcionales 1...