MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: RCE sin autenticación en MOVEit Transfer Para una descripción técnica completa de la vulnerabilidad y su explotación, lea nuestro Análisis de AttackerKB. Uso ruby move.rb ruby move.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. + Retrieved initial session token...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerability MLflow LFI/RFI Vulnerability -CVE-2023-1177 - Reproduced One of the most popular tools in a ML system is MLflow that is used for managing end-to-end machine learning lifecycle. I tested the security of MLflow and reproduced ...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Software de Cisco Adaptive Security Appliance - Script de prueba de vulnerabilidad de inclusión de archivos locales LFI Uso python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security...

CVE-2026-0847

CVE-2026-0847 — Clases Múltiples de CorpusReader en NLTK: Lectura Arbitraria de Archivos mediante Path Traversal -orange?style=for-the-badge Descripción General Campo| Detalles ---|--- ID de CVE| CVE-2026-0847 Paquete| nltk Natural Language Toolkit Registro| PyPI Versiones Afectadas| = 3.9.2 Tipo...

CVE-2013-6987

CVE-2013-6987 Múltiples vulnerabilidades de recorrido de directorios en los componentes FileBrowser en Synology DiskStation Manager DSM anteriores a 4.3-3810 Update 3 permiten a atacantes remotos leer, escribir y eliminar archivos arbitrarios mediante un .. punto punto Uso: python example: list...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificado de dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

CVE-2024-33775

CVE descubierto por: K. Wahab NeoX Detalles de la vulnerabilidad: Producto: Nagios XI Versión 2024R1.01 Vulnerabilidad: Escalada de privilegios desde los usuarios "NAGIOS" o "APACHE" Resultado: Acceso root completo en el sistema objetivo CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: En est...

CVE-2021-29447

CVE-2021-29447 Impacto Divulgación arbitraria de archivos: el contenido de cualquier archivo en el sistema de archivos del host podría recuperarse, por ejemplo, wp-config.php que contiene datos sensibles como credenciales de base de datos. Falsificación de solicitudes del lado del servidor SSRF: ...

CVE-2020-17519

CVE-2020-17519 Herramienta de Traversal de Logs Una herramienta en Python que utiliza una técnica de traversal de directorios para solicitar archivos de registro desde una URL de destino. Muestra el progreso en tiempo real, admite la configuración de proxy y, opcionalmente, guarda las respuestas...

CVE-2024-37147-PoC

CVE-2024-37147-PoC Entrada de blog con PoC para CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...

CVE-2025-33053-POC

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con Fines Educativos Este proyecto muestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilidad de desincronización en SAP NetWeaver AS Java Descripción CVE-2021-38163 es una vulnerabilidad de seguridad en SAP NetWeaver Application Server AS Java que permite a un atacante autenticado subir archivos arbitrarios al servidor, lo que potencialmente puede conducir...

cve-2021-4034

cve-2021-4034...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Simplemente ejecuta el comando como 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...