CVE-2023-24055

Descargo de responsabilidad Este script es únicamente para fines educativos y de demostración. El autor no respalda ni aprueba el uso de este script para actividades criminales o maliciosas, y solo debe usarse donde se permita explícitamente con el permiso adecuado. Este script debe usarse con...

PSRansom

PSRansom PSRansom es un simulador de ransomware en PowerShell con capacidades de servidor C2. Esta herramienta te ayuda a simular el proceso de cifrado de un ransomware genérico en cualquier sistema con PowerShell instalado. Gracias al servidor C2 integrado, puedes exfiltrar archivos y recibir...

Thunderstorm

Thunderstorm Thunderstorm es un framework modular para explotar dispositivos UPS. Por ahora, solo están disponibles los exploits para CS-141 y NetMan 204. La versión beta del framework se lanzará en el futuro. CVE Thunderstorm es capaz actualmente de explotar los siguientes CVEs: CVE-2022-47186 –...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Vulnerabilidad de Carga de Archivos en Agent DVR Información Descripción En iSpyConnect.com Agent DVR 5.1.6.0, hay una falta de verificación del tipo de archivo para las cargas de archivos de sonido. Esto permite que un usuario autenticado cargue cualquier tipo de archivo a través...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

CVE-2012-2982

CVE-2012-2982 Este script de Python está escrito para la vulnerabilidad en Webmin 1.580, CVE-2012-2982. La vulnerabilidad existe en el componente /file/show.cgi y permite a un usuario autenticado, con acceso al Módulo de Administrador de Archivos, ejecutar comandos arbitrarios con privilegios de...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

MemProcFS

MemProcFS: MemProcFS es una forma fácil y conveniente de ver la memoria física como archivos en un sistema de archivos virtual. ¡Análisis de memoria fácil y trivial con un solo clic sin necesidad de complicados argumentos de línea de comandos! ¡Accede al contenido de la memoria y a los artefactos...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Subida de archivos arbitraria CVE-2015-6967 requisitos python 3 requests uso root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help muestra este mensaje de ayuda y sale --url URL, -l U...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Lectura arbitraria de archivos mediante Path Traversal El 23 de mayo de 2023, GitLab lanzó la versión 16.0.1 que corrigió una vulnerabilidad crítica, CVE-2023-2825, que afecta a las ediciones Community Edition CE y Enterprise Edition EE versión 16.0.0. La...

vt-py-scanner

Escáner de VirusTotal Script de Python para analizar TODOS los archivos con la API de VirusTotal, escaneando carpetas y subcarpetas de forma recursiva. Optimizado para Windows. Características Escanea TODOS los archivos de una carpeta y sus subcarpetas Configuración mediante archivo .env - Guarda...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF to Arbitrary File Upload 📌 CVE Details CVE ID: CVE-2025-23922 Published: 2025-01-16 Plugin Affected: WordPress iSpring Embedder plugin Versions Affected: = 1.0 Author of Plugin: Harsh Vulnerability Type: Cross-Site Request Forgery CSRF → Arbitrary...

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Subida Arbitraria de Archivos Autenticada Suscriptor+ Exploit de FileOrganizer - CVE-2024-7985 📌 Resumen CVE-2024-7985 - El plugin FileOrganizer = 1.0.9 de WordPress es vulnerable a subidas arbitrarias de archivos autenticadas , permitiendo a atacantes co...