CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite a los atacantes lograr una ejecución remota parcial de código o modificar archivos en un PC, tal como se explotó en la naturaleza en enero de 2023. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible...

CVE-2023-23169

CVE-2023-23169 POC de CVE-2023-23169 Inclusión de archivos locales y falsificación de solicitudes del lado del servidor Pasos para reproducir : Inclusión de archivos locales : 1. echo "" poc.docx 2. Sube el archivo en los servicios de PDFocus 3. Visualiza/Descarga el archivo después para activar ...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit se puede usar así: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.actio...

CVE-2024-24137

CVE-2024-24137: Inyección SQL en Student File Managment System Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2012-2982

CVE-2012-2982 también conocido como /file/show.cgi Ejecución Remota de Comandos Un simple poc de CVE-2012-2982...

CVE-2024-44623

CVE-2024-44623 En SPX-GC 1.3.0v y versiones anteriores, la entrada controlada por el usuario se pasaba a la función exec del módulo childprocess sin ningún saneamiento, lo que conducía a una ejecución remota de código ciega no autenticada. Vulnerabilidad En /routes/routes-api.js, la entrada del...

CVE-2024-43044-jenkins-creds

Introducción Este es un exploit para CVE-2024-43044, una lectura de archivos arbitraria que permite a un agente obtener archivos del controlador. El exploit utilizará la vulnerabilidad para leer el archivo credentials.xml y obtener las claves secretas para descifrarlo. Código inicial :...

CVE-2024-50848

CVE-2024-50848: XXE en WorldServer v11.8.2 Una vulnerabilidad de tipo XML External Entity XXE en las funcionalidades de importación de objetos y de memoria de traducción de WorldServer v11.8.2 podría llevar a acceder a información sensible del sistema y ejecutar comandos arbitrarios mediante el...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE autenticado Autor+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST ejemplo: 127.0.0.1 -n NAME ejemplo: payload.wav -dn DTDNAME ejemplo: evil.dtd -r READ ejemplo: ../wp-config.php evil-wav-dtd-xxe.py: error: se requieren lo...

CVE-2020-3452_auto

Enumerar Cisco ASA mediante CVE-2020-3452 y descargar archivos python enum.py target Convertir código de bytes de Lua usando unluac bash convert.sh...

CVE-2022-31901

CVE-2022-31901 Denegación de Servicio DOS en Notepad++x86 en 8.4.3 y anteriores. Descripción Desencadenamiento de la vulnerabilidad, al abrir dos archivos de texto especialmente manipulados por ejemplo, first.txt y second.txt como entrada a notepad++. Como ejemplo ilustrativo a continuación, a...

cve-2004-2167

cve-2004-2167 Código a probar: Descargue el sistema operativo CentOS 6.4 Descargue Latex2RTf en la carpeta Descargas desde el siguiente enlace: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd latex2rtf-1.9.15...

CVE-2023-50164Analysis-

CVE-2023-50164: Aplicación Vulnerable de Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8 en Apache Struts, que permite a los atacantes manipular parámetros de carga de archivos, lo que potencialmente puede llevar a un traversal de ruta ...

CVE-2021-41773

CVE-2021-41773 PoC y Laboratorio para CVE-2021-41773 Configurar Laboratorio $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

Grafana-8.3-Directory-Traversal

Script en Python para CVE-2021-43798 Descripción: Directory Traversal en Grafana 8.3.0 Prueba esto si EDB-ID 50581 no funciona! Artículo Original: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una máquina en OffSec Proving Ground...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 trovato da Red Timmy Security Analisi tecnica: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Avviso di sicurezza: sconosciuto Prova di concetto: 1. Rimozione dei file d...

CVE-2014-5284

CVE-2014-5284 Implementación en Bash de CVE-2014-5284 Título del exploit: ossec 2.8 Insecure Temporary File Creation Vulnerability Privilege Escalation Python es bueno, pero no siempre funciona Autor del exploit: mbadanoiu Autor del exploit en Python: skynet-13 Página del proveedor: www.ossec.net...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 and below i-doit Pro 25 and below are vulnerable to Path Traversal vulnerability. These vulnerabilities could allows remote authenticated attackers low or high privilege to navigate to locations that should not be accessible to the user.it can be...