CVE-2022-29464

WSO2 Carga Arbitraria de Archivos a Ejecución Remota de Comandos RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Ejemplo python3 exploit.py https://target.org:9443 shell.jsp...

rustbof

rustbof Este proyecto permite el desarrollo de BOFs usando Rust con soporte completo de nostd. Aprovecha las características de seguridad de Rust y las herramientas modernas, produciendo objetos COFF pequeños y eficientes. El framework proporciona todo lo necesario para el desarrollo de BOFs. El...

CVE-2025-24813

Condiciones de explotación Función de escritura de DefaultServlet habilitada: es necesario configurar readonly=false en web.xml Soporte de solicitudes PUT parciales: Tomcat admite la carga por fragmentos de forma predeterminada Persistencia de sesiones de archivo habilitada: es necesario configur...

FollinaScanner

FollinaScanner Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina CVE-2022-30190 Nota: "Archivos sospechosos" significa archivos que tienen una URL pero no funcionan Compilación git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanne...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS sin corregir de Windows Explotación del bug de condición de carrera en el sistema de archivos: análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informes de errores de Windows ha corregido 2 bugs de elevación de...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prueba de concepto para CVE-2025-27136 XXE en Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Servicio S3 detectado + Creando bucket: xxe-32d14993 + Respuesta del servidor: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Recuperando archivo mediante ?location +...

cpanel2shell-scanner

cpanel2shell-scanner Un escáner de alta fidelidad para la omisión de autenticación de cPanel/WHM rastreada como CVE-2026-41940. Identifica hosts vulnerables sin producir los falsos negativos comunes en las pruebas de concepto y detecciones públicas, y sin activar el bloqueo de cuenta ni los...

age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. $ age-keygen -o key.txt Public key:...

CVE-2025-34040Exp

Seeyon OA tiene una carga de archivos que conduce a RCE CVE-2025-34040 Parámetros options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

CVE-2016-5195

CVE-2016-5195 mi POC y EXPLOIT personal de CVE-2016-5195 dirty COW Uso POC: escribir archivos de forma arbitraria Simplemente un POC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static -lpthread Debe ejecutarlo de la siguiente manera: ./poc destinationfile...

Nemesis

Resumen Nemesis es una plataforma centralizada de procesamiento de datos de código abierto que ingiere, enriquece y permite el análisis colaborativo con humanos e IA de archivos recolectados durante evaluaciones de seguridad ofensiva. Nemesis 2.0 está construido sobre Docker con una fuerte...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

ipatool

ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...

uc_httpd_exploit

uc httpd exploit lighthttpd Exploit simple de uc httpd hecho con py3.. este exploit fue escrito a partir de CVE-2014-2324 Descripción Múltiples vulnerabilidades de salto de directorio en 1 modevhost y 2 modsimplevhost en lighttpd anteriores a 1.4.35 permiten a atacantes remotos leer archivos...

CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

whatfiles

whatfiles Whatfiles 是一个 Linux 实用工具，用于记录另一个程序在你的系统上读取/写入/创建/删除哪些文件。它还会追踪目标进程创建的所有新进程和线程，并记录每次操作是否成功。 理由： 长期以来，我一直对缺乏一个简单的实用工具来查看进程从 main 到退出期间接触了哪些文件感到沮丧。无论你是不信任某个软件供应商，还是担心恶意软件，能够了解一个程序或安装程序对你的系统做了什么都很重要。lsof 只能观察某一时刻的状态，而 strace 体积庞大且有些复杂。 示例输出： mode: exec, file: /usr/bin/cp, syscall: execve, PI...

CVE-2024-23692

CVE-2024-23692 - Ejecución Remota de Código RCE en Rejetto HFS Una documentación táctica y guía de explotación para CVE-2024-23692 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a las versiones de Rejetto HTTP File Server HFS anteriores a la 2.3m. Esta gu...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...