Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. This is one of the past bugs that I discovered during past pentest in an academic institution. It was successful enough at the time to practically steal admin access and gain complete contro...

Sububy

Sububy Sububy es un conjunto integral de enumeración de subdominios escrito en ruby, se centra en la precisión y la calidad con la flexibilidad de acceder a algunos módulos individualmente sin tener que seguir el flujo de ejecución de la herramienta, permitiéndole integrarlo con su flujo de...

RootHelper

RootHelper Roothelper ayudará en el proceso de escalada de privilegios en un sistema Linux que ha sido comprometido. La última versión cuenta con once scripts. Desde enumeración hasta sugerencia de exploits y despliegue de exploits. RootHelper garantiza que tengas acceso a las mejores herramienta...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installation git clone...

wxpath

wxpath - 宣言的なWebグラフトラバーサル（XPath使用） 新着: TUI - 対話型ターミナルインターフェース（Textual搭載）でwxpath式をテストし、データをエクスポートできます。 インストール Python 3.10以上が必要です。 pip install wxpath For TUI support: pip install "wxpathtui" Immediately launch the TUI via uv: uvx --from "wxpathtui" wxpath-tui wxpathとは？ wxpath...

CVE-2023-36845

Automation for Juniper CVE:2023-36845 by Asbawy - Modified by Ak1t4 Overview is a bash script designed to check for the CVE-2023-36845 vulnerability. This script processes a list of Juniper URLS addresses, sends a request to each & determines whether the system is vulnerable based on the response...

ike-scan

ike-scan IKEホスト（IPsec VPNサーバ）の発見とフィンガープリント取得 目次 ビルドとインストール 概要 使い方 実装の詳細 ホスト入力とメモリ要件 レート制限 クッキー生成とリモートホスト識別 IKEパケットの詳細 バックオフフィンガープリント プログラムの出力 例 対応プラットフォーム 参考資料とRFC 連絡先 ビルドとインストール ike-scanは標準のGNU autoconfおよびautomakeツールを使用しているため、インストールは通常の手順となります。 git clone https://github.com/royhills/ike-scan.git...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Proof-of-Concept Overview This repository contains a Python script that demonstrates a proof-of-concept PoC exploit for CVE-2023-38831. This exploit leverages a vulnerability in specific file-processing mechanisms to execute a reverse shell payload through a malicious RAR...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via the function oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

webanalyze

webanalyze これはWappalyzerのGo移植版です。このツールは高性能になるように設計されており、膨大なホストリストをテストすることができます。 !NOTE Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込みます。 インストールと使用方法 コンパイル済みリリース コンパイル済みリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合: $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 $...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

bucketbuster

BucketBuster Cloud object-storage exposure scanner for authorized security testing, bug bounty work, and infrastructure you own. BucketBuster checks candidate bucket names against public endpoints for Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba OSS, Tencent COS, Huawei OBS, and Baidu BOS...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Command Injection CVE-2024-7120 Proof of concept! Overview A command injection vulnerability has been identified in the RAISECOM Gateway devices, affecting models MSG1200, MSG2100E, MSG2200, and MSG2300. This vulnerability allows remote attackers to execute arbitrary commands on...

CVE-2025-58360

CVE-2025-58360 From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity XXE vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap Exploit1: python3 CVE-2025-58360 -u http://example.com Exploit2: curl -X PO...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly Authenticated Middleware Command Injection RCE | CVSS 9.8 CRITICAL Vulnerability Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API endpoint required -u, --username - Admin username required -p, --password - Admin password required -c, --command -...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...