924157 matches found
testing-handbook
Trail of Bits Testing Handbook The Trail of Bits Testing Handbook is a resource for developers and security professionals on configuring, optimizing, and automating many static and dynamic analysis tools we use at Trail of Bits. Preview Testing Handbook: https://appsec.guide 🌐 Why is this needed?...
CVE-2025-50168-pwn2own-berlin-2025
Author: D4m0n CVE-2025-50168 This is an exploit submitted to Pwn2Own Berlin 2025 - LPE Category. The vulnerability occurs in Win32kbase!DirectComposition, and further details can be found in the blog post. Acknowledgements kASLR bypass technique: prefetch-tool by carrotc4k3 Special thanks to: Dav...
CVE-2022-28078
CVE-2022-28077 Sistema de Gestión de Cobranza de Propietarios de Viviendas 1.0 - XSS Reflejado Título del Exploit: Sistema de Gestión de Cobranza de Propietarios de Viviendas 1.0 - XSS Reflejado Fecha: 2022-05-06 CVE: CVE-2022-28078 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...
CVE-2017-16568
CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...
CVE-2024-23346
CVE-2024-23346 Este PoC se basa en el informe/hallazgos de William Khem-Marquez y Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Uso: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P y -X no son...
fusee-gelee
fusee-gelee An implementation of the Fusee Gelee exploit CVE-2018-6242 for the Nintendo Switch, based on the vulnerability disclosed by Kate Temkin / ReSwitched in March 2018. Launches an arbitrary payload e.g. hekate on a Tegra X1 device in USB Recovery Mode RCM, bypassing the boot ROM's signatu...
sicat
SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...
log4j-rce-test
Build ./build.sh Start log4j RCE Server ./start-log4j-rce-server.sh Test Run java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Check if you get logs in hack.log from current folder You can change this line String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; in file...
logrotten
!WARNING This repository has been moved to https://codeberg.org/whotwagner/logrotten. Please visit the new location for the latest updates. Winning a race condition in logrotate to elevate privileges Brief description logrotate is prone to a race condition after renaming the logfile. If logrotate...
CVE-2025-55182
Vulnerabilidad React2Shell - CVE-2025-55182 📓 Introducción Esta vulnerabilidad, conocida como React2Shell, fue descubierta en diciembre de 2025 y afecta a componentes de next.js con una CVSS 10.0. Con una simple solicitud POST, es posible obtener un RCE crítico sin autenticación. A continuación s...
CMSmap
CMSmap CMSmap es un escáner de CMS de código abierto en Python que automatiza el proceso de detección de fallos de seguridad de los CMS más populares. El propósito principal de CMSmap es integrar vulnerabilidades comunes para diferentes tipos de CMS en una sola herramienta. Por el momento, los CM...
CVE-2022-38813
CVE-2022-38813 Escalada de privilegios vertical a través del parámetro user en Blood Donor Management System Using Codeigniter v 1.0 Descripción técnica: Blood Donor Management System 1.0 no restringe adecuadamente el acceso a admin/dashboard.php, lo que permite a los atacantes acceder a todos lo...
omigod-lab
Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...
TokenFlare
TokenFlare Serverless AITM Phishing Simulation Framework for Entra ID / M365 Features Lean: Core logic in src/worker.js only 530 lines of JavaScript. Modular: Supports a number of OAuth flows, with Intune Conditional Access bypass support out of the box Easily tweaked: Set up client branding, URL...
WP-DOS-Exploit-CVE-2018-6389
WP-DOS-Exploit-CVE-2018-6389 Este es un exploit del ataque DoS de Wordpress CVE 2018-6389. USO python3 wp-dosCVE-2018-6389.py domain threads Ejemplo python3 wp-dosCVE-2018-6389.py http://example.com 1000...
Centreon-RCE
Centreon-RCE Exploit de ejecución remota de código en Centreon v.19.04 CVE-2019-13024 Revisión de https://github.com/mhaskar/CVE-2019-13024 CÓMO USAR: 1. Edite los valores predeterminados de los argumentos por conveniencia, o no al final del script 2. Si es necesario, edite la función 'editcomman...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow es una plataforma de transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la plataforma...
RegPwn
RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Exploit code for LPE in Windows clients and servers Tested versions: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracked as CVE-2026-24291 Author : Filip Dragovic...