CVE-2021-32804

CVE-2021-32804 Repositorio para construir el entorno Docker utilizado en el blog de yamory 「Vulnerabilidad de path traversal en node-tar que también afecta a npm CVE-2021-32804」. Configuración del entorno docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Reproducción de la...

CVE-2024-53677

El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...

CVE-2022-31793

CVE-2022-31793 -u especificar IP -l especificar archivo de IPs -v modo de verificación -f especificar archivo a leer python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2022-0847

CVE-2022-0847 Vulnerabilidad en el kernel de Linux desde 5.8 que permite sobrescribir datos en archivos de solo lectura arbitrarios. Esto conduce a una escalada de privilegios porque los procesos no privilegiados pueden inyectar código en procesos root. Para compilar: gcc poc.c -o poc Usage: ./po...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Herramienta gráfica de explotación de la vulnerabilidad de escritura arbitraria de archivos mediante el método PUT de Tomcat CVE-2017-12615 Introducción a la vulnerabilidad El 19 de septiembre de 2017, Apache Tomcat confirmó y corrigió oficialmente dos vulnerabilidades de alto...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ Herramienta de Explotación de WinRAR CVE-2025-8088 ☠️ ACCESO AL SISTEMA: CONCEDIDO OBJETIVO: VULNERABILIDAD DE WINRAR Una sofisticada herramienta GUI de nivel militar diseñada para crear archivos RAR maliciosos que explotan la vulnerabilidad de path traversal de WinRAR CVE-2025-8088. Esta...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Eliminación arbitraria de archivos a SYSTEM. La mayor parte del código se basa en el PoC de referencia de @filipdragovic. Gracias @filipdragovic & @k0zmer : Publicación del blog: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2023-4357-Chrome-XXE

Introducción de la herramienta El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, logrando robar los archivos locales de los visitantes. El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, permitiendo a...

cve-2017-7374

cve-2017-7374 Para desencadenar la vulnerabilidad, necesitamos un sistema de archivos ext4 con soporte de cifrado y crear un directorio cifrado...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

CVE-2024-23897

CVE-2024-23897 - Herramienta de explotación de lectura arbitraria de archivos en Jenkins Instalación CVE-2024-23897 requiere go 1.21 para completar la instalación. Ejecute el siguiente comando: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest O Descargue el binario compilado...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

CVE-2019-17662

CVE-2019-17662 설명 ThinVNC 1.0b1은 임의 파일 읽기에 취약하여 VNC 서버의 손상으로 이어집니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증 비밀번호는 평문으로 파일에 저장되며, ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있습니다. NIST 익스플로잇 컴파일 방법 $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ make 사용법 $...

CVE-2021-22204

Versión vulnerable 7.44 12.23 Reproducir $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Captura de pantalla Referencia NVD-CVE-2021-22204...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Nota: El script sube un archivo phpinfo Instrucciones de uso: Los resultados se guardan automáticamente en el archivo result.txt imagen POC manual: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...

CVE-2024-50623

CVE-2024-50623 Cleo: PoC de carga y descarga de archivos sin restricciones CVE-2024-50623 Escritura arbitraria de archivos python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ /...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 Prueba de concepto de lectura arbitraria de archivos sin autenticación en NAKIVO Backup and Replication Solution Consulta nuestro artículo de blog para obtener detalles técnicos Detección en acción python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url...

CVE-2024-23897

Jenkins tiene una interfaz de línea de comandos CLI integrada para acceder a Jenkins desde un script o entorno de shell. Jenkins utiliza la biblioteca args4j para analizar argumentos y opciones de comandos en el controlador de Jenkins cuando procesa comandos CLI. Este analizador de comandos tiene...