CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

cve-2021-4034

cve-2021-4034...

CVE-2024-24919

Exploit para CVE-2024-24919 Descripción Este script de Python es un exploit para CVE-2024-24919, un CVE que afectó a productos Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versiones: R77.20 EOL, R77.30 EOL, R80.10...

CVE-2025-30065-PoC

CVE-2025-30065 PoC Utilizzo Costruisci l'immagine docker build -t cve-2025-30065 . Genera il Parquet malevolo docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet Attiva l'exploit docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack and Triofox full Poc/Exploit Summary This vulnerability arises from hardcoded cryptographic keys in Gladinet CentreStack and Triofox products, enabling arbitrary file read through forged access tickets. The AES-256 encryption implementation uses static, unchanging keys...

CVE-2022-44900-demo-lab

CVE-2022-44900 Laboratorio de demostración Aplicación web de demostración vulnerable a CVE-2022-44900. CVE-2022-44900 es una vulnerabilidad de salto de directorio en la función SevenZipFile.extractall de la biblioteca Python py7zr version 0.20.0 y anteriores que permite a los atacantes leer y...

CVE-2019-12180

CVE-2019-12180 Aviso y PoC SoapUI y ReadyAPI te permiten crear o añadir contenidos dinámicos a los casos de prueba por ejemplo, calcular una marca de tiempo sobre la marcha usando scripts de lenguaje Apache Groovy. La ejecución de estos scripts se puede activar de muchas maneras y se almacenan...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...

CVE-2018-11235-PoC

PoC exploit para CVE-2018-11235 repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - LFI no autenticado Resumen Ejecutivo Campo| Valor ---|--- ID CVE| CVE-2026-39938 Puntuación CVSS| 9.8 Crítico Producto afectado| Cacti Versiones afectadas| = 1.2.30 Versión parcheada| 1.2.31 Commit de corrección| 9871f0c Detalles de la Vulnerabilidad Causa Raíz La...

CVE-2025-68116

CVE-2025-68116 Author: @x0root Vulnerability: Stored Cross-Site Scripting XSS via Browser-Renderable Uploads SVG / HTML Affected Software: FileRise Note: GHSA-qrcv-vjvf-fr29 introduced a mitigation that prevented SVGs from rendering inside the FileRise web UI preview pane. This report documents a...

W3TotalChache

W3TotalChache Probando para CVE-2019-6715 Lectura Arbitraria de Archivos/ CVE-2024-12365 SSRF/Divulgación de Información uso: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response ...

CVE-2024-7627

Exploit for CVE-2024-7627 — Bit File Manager WordPress Unauthenticated RCE Exploit 📌 Description This repository contains a proof-of-concept PoC exploit for CVE-2024-7627 , a critical Unauthenticated Remote Code Execution RCE vulnerability in the Bit File Manager WordPress plugin versions 6.0 –...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critical | Unauthenticated Arbitrary File Upload leading to Remote Code Execution Overview Critical vulnerability in the Podlove Podcast Publisher WordPress plugin versions up to and including 4.5.1 that allows unauthenticated attackers to upload...

CVE-2025-31324

CVE-2025-31324 Prueba de concepto 0day para SAP NetWeaver creada por ShinyHunters CVE-2025-31324 es una vulnerabilidad crítica de "Subida de archivos sin restricciones" que afecta al SAP NetWeaver Application Server AS Java. Específicamente, reside dentro del componente Visual Composer VCFRAMEWOR...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

Cadenas de filtros PHP: lectura de archivos desde oráculo basado en errores. Script actualizado para explotar CVE-2023-6199 Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede usarse para filtrar el...

SnaffPoint

SnaffPoint What is it SnaffPoint is a tool for pointesters who are in need of some sweetness in this world. It should help you find sensitive files available on SharePoint online and on shared OneDrive files for your company or your customer. How does it work There are actually 2 tools:...

Modules

Modules Modules used by the Havoc Framework. Powerpick Powerpick implementation for the Havoc Framework. InvokeAssembly InvokeAssembly implementation for the Havoc Framework. Template This is the base template for the modules. You can use this to write your own modules for the Havoc Framework...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. Alcuni giorni fa, come molti esperti di sicurezza prima di me, ho studiato e riprodotto la vulnerabilità DirtyPipe CVE-2022-0847, rendendomi profondamente conto di quanto sia utile. La falla nasce da un...